{"id":182573,"date":"2025-12-02T12:00:49","date_gmt":"2025-12-02T11:00:49","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=403151"},"modified":"2025-12-02T12:15:56","modified_gmt":"2025-12-02T11:15:56","slug":"attention-google-chrome-a-eu-des-extensions-qui-diffusaient-des-logiciels-espions-pendant-deux-ans","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/attention-google-chrome-a-eu-des-extensions-qui-diffusaient-des-logiciels-espions-pendant-deux-ans\/","title":{"rendered":"Attention ! Google Chrome a eu des extensions qui diffusaient des logiciels espions pendant deux ans"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Un acteur de menaces connu sous le nom de ShadyPanda <strong>a \u00e9t\u00e9 li\u00e9 \u00e0 une campagne d&#8217;extensions de navigateur qui a accumul\u00e9 plus de 4,3 millions d&#8217;installations<\/strong> au cours de sept ans. Selon un rapport de Koi Security, cinq de ces extensions, qui \u00e9taient l\u00e9gitimes \u00e0 leurs d\u00e9buts, ont \u00e9t\u00e9 modifi\u00e9es \u00e0 la mi-2024, attirant jusqu&#8217;\u00e0 300 000 installations avant d&#8217;\u00eatre supprim\u00e9es des magasins.<\/p>\n\n\n<h2 class=\"wp-block-heading\">Nous vous vendons des logiciels espions !<\/h2>\n\n\n<p class=\"wp-block-paragraph\">Ces extensions ex\u00e9cutent d\u00e9sormais du code \u00e0 distance, ce qui permet de t\u00e9l\u00e9charger et d&#8217;ex\u00e9cuter du JavaScript arbitraire avec un acc\u00e8s total au navigateur. Selon le chercheur en s\u00e9curit\u00e9 Tuval Admoni, <strong>ces outils surveillent chaque visite et exfiltrent l&#8217;historique de navigation<\/strong>, en plus de collecter des empreintes digitales du navigateur des utilisateurs. Certaines des extensions injectent discr\u00e8tement des codes de suivi lors de la visite de sites populaires comme eBay et Amazon, g\u00e9n\u00e9rant des commissions illicites sur les achats des utilisateurs.<\/p>\n\n\n<p class=\"wp-block-paragraph\">La situation s&#8217;est aggrav\u00e9e lorsque, en 2024, l&#8217;attaque a \u00e9volu\u00e9 pour inclure le contr\u00f4le actif du navigateur par la redirection des requ\u00eates de recherche et l&#8217;exfiltration de cookies de domaines sp\u00e9cifiques. <strong>Les extensions peuvent \u00e9galement mener des attaques \u00ab homme du milieu \u00bb, facilitant le vol de cr\u00e9dentiels <\/strong> et l&#8217;injection de code sur des sites web.<\/p>\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" src=\"https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2025\/12\/shady.jpg\" alt=\"\" class=\"wp-image-403153\" \/><\/figure>\n\n\n<p class=\"wp-block-paragraph\">Bien que l&#8217;activit\u00e9 malveillante ait \u00e9t\u00e9 observ\u00e9e pour la premi\u00e8re fois en 2023, lorsque <strong>20 extensions ont \u00e9t\u00e9 publi\u00e9es sur le Chrome Web Store et 125 sur Microsoft Edge<\/strong>, la manipulation de ces programmes sugg\u00e8re une exploitation syst\u00e9matique de vuln\u00e9rabilit\u00e9s qui persiste depuis des ann\u00e9es. Koi Security avertit les utilisateurs qui ont install\u00e9 ces extensions de les supprimer imm\u00e9diatement et de changer leurs identifiants, car le m\u00e9canisme de mise \u00e0 jour automatique, con\u00e7u pour maintenir la s\u00e9curit\u00e9, est devenu un vecteur d&#8217;attaque.<\/p>\n\n\n<p class=\"wp-block-paragraph\"><strong>L&#8217;histoire de ShadyPanda met en lumi\u00e8re la n\u00e9cessit\u00e9 d&#8217;une surveillance plus rigoureuse des extensions de navigateur<\/strong>, car les marketplaces examinent les applications au moment de leur soumission, mais ne surveillent pas leur comportement apr\u00e8s approbation.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un acteur de menaces connu sous le nom de ShadyPanda a \u00e9t\u00e9 li\u00e9 \u00e0 une campagne d&#8217;extensions de navigateur qui a accumul\u00e9 plus de 4,3 millions d&#8217;installations au cours de sept ans. Selon un rapport de Koi Security, cinq de ces extensions, qui au d\u00e9part \u00e9taient l\u00e9gitimes, ont \u00e9t\u00e9 modifi\u00e9es \u00e0 la mi-2024, attirant jusqu&#8217;\u00e0 300 000 installations avant d&#8217;\u00eatre supprim\u00e9es des magasins. Nous vous vendons des logiciels espions ! Ces extensions ex\u00e9cutent d\u00e9sormais du code \u00e0 distance, permettant de t\u00e9l\u00e9charger et d&#8217;ex\u00e9cuter du JavaScript arbitraire avec un acc\u00e8s total au navigateur. Selon le chercheur en s\u00e9curit\u00e9 Tuval Admoni, ces outils surveillent chaque [&hellip;]<\/p>\n","protected":false},"author":9317,"featured_media":182574,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[558,30367],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-182573","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-google-chrome","tag-shadypanda"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/182573","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/9317"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=182573"}],"version-history":[{"count":2,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/182573\/revisions"}],"predecessor-version":[{"id":182582,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/182573\/revisions\/182582"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/182574"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=182573"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=182573"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=182573"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=182573"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=182573"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=182573"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}