Les extensions expliquent en partie pourquoi Chrome est le navigateur le plus populaire au monde, mais elles sont également l'un des vecteurs les plus courants de problèmes de sécurité. Cette semaine, des chercheurs de AdGuard trouvé un tas d'entre eux se présentant comme des outils légitimes mais injectant de faux résultats de recherche dans des pages sur Google et Bing.

Selon le rapport, pas moins de 295 extensions présentées sur le Chrome Web Store (Le référentiel en ligne d'extensions Chrome de Google) injectait des liens publicitaires dans les résultats de recherche. Collectivement, ils étaient utilisés par environ 80 millions d'utilisateurs. Dans une tournure particulièrement peu drôle, de nombreuses extensions se faisaient passer pour des outils de blocage des publicités, la plupart étant proposées sous forme de collections de papiers peints frivoles et de nouveaux thèmes d'onglets. D'autres techniques bidons exposées incluent de faux cookies d'affiliation et juste du spam.

Google semble avoir supprimé les extensions malveillantes du Chrome Web Store, mais les utilisateurs doivent toujours les supprimer manuellement de leur navigateur s'ils sont déjà installés. Si vous êtes curieux de savoir si l'une de ces extensions est installée, vous pouvez jeter un œil à la liste complète.

La source: AdGuard