Les experts de Kaspersky ont analysé les risques que les extensions de navigateur, en apparence inoffensives, font courir aux utilisateurs et les activités malveillantes dissimulées sous certains modules complémentaires. Au cours du premier semestre 2022, plus de 1,3 million d'internautes ont été affectés au moins une fois par des menaces cachées dans des extensions, dont plus de 6000 en Côte d’Ivoire.
En seulement 6 mois, cela représente plus de 70% du nombre total de victimes de ce type de menace pour l’année 2021, a aussi rapporté l’agence Ecofin qui a relayé les résultats de l’enquête menée par Kaspersky. En imitant des applications populaires, telles que Google Translate ou des extensions dotées de fonctionnalités utiles comme PDF Converter ou Video Downloader, les menaces contenues dans les extensions malveillantes peuvent intégrer des publicités, collecter des données des historiques de navigation, voire rechercher des identifiants de connexion, ce qui en fait l'un des outils les plus appréciés des cybercriminels.
Derrière les extensions malveillantes, la menace que l’on retrouve le plus est l'adware, un logiciel indésirable conçu pour afficher des publicités à l'écran. Ces publicités sont généralement basées sur l'historique de navigation de la victime afin d'attirer son attention, elles sont intégrées à des bannières dans les pages Web visitées pour tenter de les rediriger vers des pages affiliées qui permettent aux programmeurs de gagner de l'argent. Ces adwares prennent alors la place des publicités légitimes sur les moteurs de recherche.
« Les utilisateurs ivoiriens sont concernés par la problématique des Adwares, avec plus de 14 000 victimes sur cette même période. Le Sénégal, compte, lui plus de 6000 utilisateurs exposés aux adwares sur cette période », a-t-on aussi indiqué avant de noter que certains modules d’extension indésirables ont été distribués par le biais de places de marché officielles.
Enfin, pour se protéger des menaces qui se cachent dans les modules d’extension, Kaspersky conseille aux internautes ivoiriens de n’utilisez que des sources de confiance pour télécharger des logiciels. Les logiciels malveillants et les applications indésirables sont souvent distribués par des ressources tierces où personne ne vérifie leur sécurité, contrairement aux boutiques officielles en ligne. Ces applications peuvent installer des extensions de navigateur malveillantes ou indésirables à l'insu de l'utilisateur et effectuer d'autres activités malveillantes. Il est aussi nécessaire d’examiner attentivement les demandes émises par les extensions avant de donner son accord et de limiter le nombre d'extensions utilisées en même temps.
