Une fausse extension Adblock Plus infiltre le Chrome Web Store
Une fausse extension prétendant être d’Adblock Plus a récemment réussi à se faufiler dans le Google Chrome Web Store et attirer plus de 37 000 utilisateurs.
Soyez prudent avec les extensions de navigateur. Une fausse extension prétendant être d’Adblock Plus a récemment réussi à se faufiler dans le Google Chrome Web Store et à déjà attiré plus de 37 000 utilisateurs.
Ironiquement, la fausse extension semblait servir aux utilisateurs des publicités en ligne invasives quand il était censé les bloquer. Le problème est apparu lorsque SwiftOnSecurity a tweeté à ce sujet mardi.
Google allows 37,000 Chrome users to be tricked with a fake extension by fraudulent developer who clones popular name and spams keywords. pic.twitter.com/ZtY5WpSgLt
— SwiftOnSecurity (@SwiftOnSecurity) October 9, 2017
L’extension malveillante pourrait facilement tromper les utilisateurs souhaitant télécharger la véritable extension du navigateur Adblock Plus, également hébergée sur le Chrome Web Store officiel. Pour une raison quelconque, la fausse extension était autorisée à se nommer « AdBlock Plus », la seule différence étant la majuscule B dans le nom. Il est également venu de développeur qui est passé par le titre Adblock Plus.
Google a depuis supprimé l’extension malveillante, mais l’incident soulève des questions sur la façon dont l’entreprise empêchera les extensions similaires d’infiltrer sa boutique en ligne. « Il n’y a aucun moyen que leur équipe Chrome soit satisfaite de cette situation de vérification / modération des extensions », a commenté SwiftOnSecurity.
Dans un billet de blog, le vrai Adblock Plus a dit qu’il était content que la fausse extension ait été retirée, mais a ajouté: « C’est un peu troublant, bien sûr, que ça soit arrivé là-bas en premier lieu ».
Pour voir si vous avez la véritable extension Chrome, assurez-vous qu’elle provient de adblockplus.org et qu’elle est répertoriée comme une extension dans le magasin, et non comme une application. Les utilisateurs qui ont téléchargé la fausse app peuvent la supprimer via le menu hamburger sur Chrome ()> Autres outils> Extensions et en cliquant sur l’icône de la corbeille à côté de l’extension incorrecte.
Jusqu’à présent, Google n’a pas expliqué pourquoi son Chrome Web Store n’a pas remarqué la nature douteuse de l’app en premier lieu. Mais ce n’est pas la première fois que l’entreprise a eu des problèmes avec le filtrage des fausses extensions de Chrome.
En 2014, Google a publié un billet de blog sur le problème et a mentionné que les fausses extensions Chrome pouvaient injecter des publicités ou suivre secrètement l’activité de votre PC. Pour se défendre, la société a commencé à interdire les installations d’extensions Chrome qui n’étaient pas hébergées sur le Chrome Web Store officiel.
