{"id":139302,"date":"2024-06-10T15:34:04","date_gmt":"2024-06-10T13:34:04","guid":{"rendered":"https:\/\/sftarticles.wpenginepowered.com\/es\/?p=334006"},"modified":"2025-06-12T11:00:31","modified_gmt":"2025-06-12T10:00:31","slug":"une-des-principales-marketplaces-de-microsoft-est-envahie-par-des-logiciels-malveillants","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/une-des-principales-marketplaces-de-microsoft-est-envahie-par-des-logiciels-malveillants\/","title":{"rendered":"Une des principales marketplaces de Microsoft est envahie par des logiciels malveillants"},"content":{"rendered":"\n

Une r\u00e9cent d\u00e9couverte<\/a> d’un groupe de chercheurs en s\u00e9curit\u00e9 a r\u00e9v\u00e9l\u00e9 que la Marketplace de Visual Studio Code (VSCode)<\/strong> de Microsoft<\/strong> h\u00e9berge des milliers d’extensions malveillantes<\/strong>, qui peuvent se propager facilement en raison du manque de contr\u00f4le de la soci\u00e9t\u00e9. Les experts ont r\u00e9alis\u00e9 une exp\u00e9rience en t\u00e9l\u00e9chargeant une extension malveillante sur la Marketplace de VSCode et ont r\u00e9ussi \u00e0 infecter plus d’une centaine d’entreprises et d’utilisateurs, y compris une grande entreprise cot\u00e9e en bourse, plusieurs fournisseurs de s\u00e9curit\u00e9 et un syst\u00e8me judiciaire gouvernemental.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Microsoft\r\n <\/div>\r\n
\r\n Microsoft Edge<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

L’extension utilis\u00e9e dans l’exp\u00e9rience \u00e9tait une version \u00ab typosquat \u00bb du th\u00e8me populaire \u00ab Dracula Official<\/strong> \u00bb, un th\u00e8me de couleurs qui permet aux d\u00e9veloppeurs d’ajouter un mode sombre aux applications. Cette version modifi\u00e9e comprenait un script li\u00e9 \u00e0 un faux site web qui collectait des informations sur le syst\u00e8me<\/strong>, telles que le nom d’h\u00f4te, le nombre d’extensions install\u00e9es, le nom de domaine de l’appareil et le syst\u00e8me d’exploitation. Les donn\u00e9es \u00e9taient envoy\u00e9es \u00e0 un serveur distant via une requ\u00eate HTTPS POST.<\/p>\n\n\n\n

La diffusion de cette extension a \u00e9t\u00e9 facilit\u00e9e par le fait que Microsoft l’a marqu\u00e9e comme \u00ab l\u00e9gitime \u00bb<\/strong>, ce qui a permis aux outils de d\u00e9tection des malwares et virus (EDR) de ne pas voir sa nature malveillante, car ils ont tendance \u00e0 autoriser ce type d’extensions sur le march\u00e9 VSCode.<\/p>\n\n\n\n

Une enqu\u00eate plus approfondie a r\u00e9v\u00e9l\u00e9 que la place de march\u00e9 VSCode contient des milliers d’extensions publiques contenant des codes malveillants. Parmi elles, 1 283 ont un code malveillant connu et ont d\u00e9j\u00e0 \u00e9t\u00e9 install\u00e9es 229 millions de fois<\/strong>. En outre, 8 161 extensions communiquent avec des adresses IP crypt\u00e9es, 1 452 ex\u00e9cutent des fichiers .exe inconnus et 2 304 utilisent des d\u00e9p\u00f4ts sur GitHub d’autres \u00e9diteurs, ce qui les fait consid\u00e9rer comme des imitateurs.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Des chercheurs ont exprim\u00e9 leur inqui\u00e9tude quant au manque de contr\u00f4le de Microsoft sur le code de VSCode et les extensions disponibles dans le commerce. La soci\u00e9t\u00e9 de Redmond a d\u00e9j\u00e0 \u00e9t\u00e9 critiqu\u00e9e pour un certain nombre de probl\u00e8mes de s\u00e9curit\u00e9 dans VSCode, notamment des vuln\u00e9rabilit\u00e9s qui permettent \u00e0 des cybercriminels de se faire passer pour des extensions l\u00e9gitimes afin de voler des jetons d’authentification<\/strong>.<\/p>\n\n\n\n

Pour rem\u00e9dier \u00e0 ces probl\u00e8mes, des chercheurs en s\u00e9curit\u00e9 d\u00e9veloppent un outil gratuit appel\u00e9 \u00ab ExtensionTotal \u00bb<\/strong>, qui permettra aux d\u00e9veloppeurs d’analyser leur environnement \u00e0 la recherche d’extensions malveillantes dans le code VSC. Jusqu’\u00e0 pr\u00e9sent, Microsoft n’a fait aucune d\u00e9claration \u00e0 ce sujet.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Microsoft\r\n <\/div>\r\n
\r\n Microsoft Edge<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Une r\u00e9cent d\u00e9couverte d’un groupe de chercheurs en s\u00e9curit\u00e9 a r\u00e9v\u00e9l\u00e9 que la Marketplace de Visual Studio Code (VSCode) de Microsoft h\u00e9berge des milliers d’extensions malveillantes, qui peuvent se propager facilement en raison du manque de contr\u00f4le de la soci\u00e9t\u00e9. Les experts ont r\u00e9alis\u00e9 une exp\u00e9rience en t\u00e9l\u00e9chargeant une extension malveillante sur la Marketplace de … Continue reading “Une des principales marketplaces de Microsoft est envahie par des logiciels malveillants”<\/span><\/a><\/p>\n","protected":false},"author":9256,"featured_media":139304,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":1},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-139302","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/139302","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/9256"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=139302"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/139302\/revisions"}],"predecessor-version":[{"id":161331,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/139302\/revisions\/161331"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/139304"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=139302"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=139302"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=139302"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=139302"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=139302"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=139302"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}