Un pirate de navigateur se faisant passer pour un échangeur de couleurs infecte des millions

Les extensions de navigateur malveillantes se cachant derrière une sorte de fonctionnalité inoffensive comme un changeur de couleur ne sont pas nouvelles. Dormant Colors, cependant, est une histoire à part.

Dormant Colors est le nom d'un groupe d'extensions de navigateur malveillantes qui ont été poussées de manière agressive à travers une campagne de publicité malveillante à grande échelle et ont fini par être installées dans des millions de navigateurs.

La constellation d'extensions malveillantes Dormant Colors a été découverte par des chercheurs de Guardio Security. Leur rapport détaille environ 30 extensions de navigateur différentes qui ont été distribuées par diverses méthodes, notamment en étant hébergées sur les magasins d'extensions Chrome et Edge. Le code malveillant a été chargé latéralement pour éviter d'être détecté aussi longtemps que possible.

L'un des principaux vecteurs de distribution des extensions Dormant Colors consistait à utiliser des pages trompeuses qui obligent l'utilisateur à installer l'extension pour voir le contenu présumé sur la page trompeuse - une autre tactique courante utilisée pour pousser de nombreux pirates de navigateur, mais généralement en utilisant des notifications push et ne pas forcer l'installation d'une extension.

Les extensions Dormant Color effectuent des détournements de recherche et renvoient des correspondances à partir de pages sponsorisées, affiliées à l'entité à l'origine de la campagne poussant Dormant Colors.

Les extensions malveillantes peuvent également ajouter des liens d'affiliation aux URL que l'utilisateur accède lorsqu'il visite 10 000 sites stupéfiants - une autre méthode pour générer des revenus sur le dos de la victime sans méfiance. Une fois qu'une telle URL d'affiliation est chargée dans le navigateur, chaque achat effectué par la victime générera des paiements de bonus d'affiliation pour les fabricants de Dormant Color.

Le fait qu'un grand nombre de ces extensions aient été laissées sur les magasins officiels pour Chrome et Edge et ait accumulé une telle quantité de téléchargements jette une ombre sur le niveau de sécurité offert par ces plateformes officielles, qui sont généralement considérées comme sûres.