Extension Chrome malveillante capture les recherches utilisateurs

Une extension Chrome, prétendant être le moteur de recherche AI Perplexity, a été identifiée comme malveillante. Elle a intercepté et enregistré les recherches des utilisateurs ainsi que les saisies effectuées dans la barre d'adresse. Les requêtes étaient redirigées vers un serveur contrôlé par l'attaquant avant d'être envoyées vers les résultats réels.

Microsoft a annoncé que Google a retiré l'extension de son store suite à une divulgation responsable. Cette extension a potentiellement exposé des informations sensibles des utilisateurs, augmentant les risques de vol de données personnelles et de phishing.

Impacts et Risques réels

Les utilisateurs ayant installé cette extension sont à risque de compromission de leurs informations personnelles. Les données interceptées peuvent être utilisées pour des attaques ultérieures, telles que le phishing ciblé ou l'accès non autorisé à des comptes en ligne. Le danger est d'autant plus élevé pour les utilisateurs qui réutilisent les mêmes mots de passe sur plusieurs services.

Recommandations de sécurité

Réaliser un audit de sécurité informatique de l'infrastructure.
Déployer une solution de protection robuste avec l'activation du MFA.
Déléguer la maintenance à un prestataire spécialisé en infogérance.

Source de l'article : https://thehackernews.com/2026/06/malicious-perplexity-chrome-extension.html