Vol d'Identifiants via Extensions Chrome Malveillantes : Une Menace Croissante

Synthèse

La découverte d'extensions Chrome malveillantes, en particulier deux se faisant passer pour "Phantom Shuttle", met en évidence la menace persistante du vol d'identifiants par le biais d'ajouts de navigateur apparemment inoffensifs. Ces extensions, présentées comme des plugins de test de vitesse réseau, interceptent activement le trafic et capturent les données sensibles des utilisateurs sur plus de 170 sites web. Cet incident souligne la nécessité de renforcer les mesures de sécurité concernant la gestion des extensions de navigateur et les programmes de sensibilisation des utilisateurs, car les identifiants compromis peuvent entraîner d'importantes violations de données et des pertes financières.

L'Information

Les chercheurs en cybersécurité ont mis en évidence une tendance inquiétante : des extensions Google Chrome malveillantes conçues pour voler les identifiants des utilisateurs. Selon des rapports de The Hacker News, deux extensions Chrome portant le même nom, 'Phantom Shuttle', et le même développeur, ont été identifiées comme collectant activement les données des utilisateurs. BleepingComputer confirme cette découverte, détaillant comment ces extensions, se faisant passer pour des plugins de service proxy, détournent le trafic des utilisateurs pour dérober des informations sensibles. Les principaux détails sont les suivants :

• Mode Opératoire : Les extensions fonctionnent en interceptant le trafic des utilisateurs, ce qui leur permet de capturer les identifiants saisis sur divers sites web.
• Cible : Les extensions sont présentées comme un "plug-in de test de vitesse de réseau multi-sites" ciblant les développeurs et le personnel du commerce extérieur, ce qui indique une tentative délibérée d'infiltrer les environnements professionnels.
• Tromperie : L'utilisation du même nom et le déguisement en plug-in de service proxy légitime augmentent la probabilité que les utilisateurs installent involontairement les extensions malveillantes.
• Échelle : Ces extensions ont activement volé des identifiants sur plus de 170 sites web différents, ce qui représente un risque généralisé.

Pourquoi c'est Brûlant

L'impact d'un tel vol d'identifiants peut être dévastateur pour les organisations. Les identifiants compromis peuvent permettre aux attaquants de :

• Obtenir un accès non autorisé aux systèmes et aux données sensibles.
• Lancer d'autres attaques, telles que des ransomwares ou des campagnes de phishing, en utilisant des identités volées.
• Exposer les organisations à des pénalités réglementaires, en particulier si des données personnelles sont compromises en vertu de réglementations telles que le RGPD.
• Nuire à la réputation de la marque et éroder la confiance des clients. Un manquement à la Gouvernance concernant la sécurité des navigateurs pourrait également exposer une organisation à un examen minutieux lors des activités d'Audit de conformité.

Le Verdict d'Aether

La facilité avec laquelle des extensions malveillantes peuvent s'infiltrer dans le Chrome Web Store met en évidence une vulnérabilité critique de l'écosystème des navigateurs. Les organisations doivent adopter une approche Zero Trust de la sécurité des navigateurs, en supposant que toute extension pourrait être compromise. Le fait de s'en remettre uniquement au processus de vérification de Google est insuffisant. La surveillance proactive, la sensibilisation des utilisateurs et l'application stricte des politiques relatives aux extensions de navigateur sont primordiales. En outre, la mise en œuvre de l'MFA sur tous les systèmes critiques est une mesure essentielle pour atténuer l'impact des identifiants compromis. Nous recommandons de procéder à un examen approfondi des extensions installées dans votre organisation.

Plan d'Action Immédiat

• Inventaire : Réaliser un audit complet de toutes les extensions Chrome installées dans l'organisation.
• Application des Politiques : Mettre en œuvre des politiques strictes concernant l'installation des extensions de navigateur, limitant la capacité des utilisateurs à installer des extensions non approuvées.
• Sensibilisation des Utilisateurs : Sensibiliser les employés aux risques associés aux extensions de navigateur et à l'importance de vérifier leur légitimité.
• Surveillance : Mettre en œuvre des outils de surveillance pour détecter les activités suspectes des extensions et les installations non autorisées.
• Application de l'MFA : Appliquer l'MFA à tous les systèmes et applications critiques.
• Examen des Autorisations : Examiner les autorisations demandées par les extensions installées et supprimer toute extension demandant un accès excessif ou inutile.