De fausses extensions IA Chrome avec 300 000 utilisateurs volent des identifiants et des emails

L'écosystème des navigateurs web est devenu le centre de gravité de la vie professionnelle, et par conséquent, une cible de choix pour les cybercriminels. La découverte récente d'une extension Chrome malveillante sophistiquée, baptisée "CL Suite", en est la preuve la plus flagrante. Ciblant spécifiquement les utilisateurs de Meta Business Suite et Facebook Business Manager, ce logiciel frauduleux ne se contente pas de voler des mots de passe ; il s'attaque au cœur des mécanismes de sécurité modernes comme l'authentification à deux facteurs (2FA).

Le fait que cette extension Chrome malveillante ait pu être hébergée sur le Chrome Web Store officiel, même brièvement, soulève des questions cruciales sur la sécurité de la chaîne d'approvisionnement logicielle. Son objectif est sans équivoque : exfiltrer les données les plus sensibles des entreprises, rendant les comptes vulnérables à une prise de contrôle complète. Cet article décortique le mode opératoire de cette extension Chrome malveillante, élargit la perspective à d'autres campagnes similaires, et propose un plan d'action concret pour s'en protéger, avec l'expertise de SkillDesk.

CL Suite se présentait comme un outil légitime pour améliorer la productivité sur Meta Business Suite, promettant la récupération de données et la génération de codes 2FA. Cette façade utile cachait en réalité un dispositif particulièrement sournois. Les analyses de sécurité ont révélé que le code de cette extension Chrome malveillante était conçu pour exfiltrer des données vers des serveurs contrôlés par des attaquants.