19 extensions Chrome et Edge découvertes avec des fonctionnalités de vol de portefeuilles et de détournement de cryptomonnaies
Des chercheurs en cybersécurité ont identifié 18 extensions pour Google Chrome et une pour Microsoft Edge, publiées sur les six derniers mois, intégrant des mécanismes de vol de secrets de portefeuilles et de détournement de cryptomonnaies. Selon Karlo Zanki de Socket, ces extensions partagent des similitudes dans leur code et leurs techniques, suggérant une campagne coordonnée. L'analyse révèle une possible activité continue de ces extensions malveillantes. Aucune estimation précise du nombre de victimes ou de fonds détournés n'a été communiquée.
Les extensions navigateur malveillantes ciblent directement les utilisateurs finaux, mais une entreprise peut être exposée via des postes de travail compromis. Un audit offensif applicatif permettrait de vérifier l'absence de dépendances à des extensions tierces non maîtrisées ou de mécanismes similaires dans des outils internes.