La fonctionnalité de synchronisation des données de Google Chrome a été utilisée pour voler les données des utilisateurs

Un spécialiste croate de la cybersécurité a découvert une extension Chrome malveillante qui permet aux utilisateurs d'accéder aux informations à partir du navigateur d'un utilisateur via la fonction de synchronisation des données.

La synchronisation est une fonctionnalité du navigateur Web Chrome,qui est utilisé pour enregistrer des copies des signets Chrome personnalisés, de l'historique de navigation, des mots de passe et des paramètres et extensions du navigateur sur les serveurs cloud de Google. Grâce à la synchronisation de divers appareils, l'utilisateur pourra travailler dessus sans recourir au transfert de données ou à des réglages supplémentaires.

L'expert Bojan Zdrnya a signalé que leL'extension utilisait la fonction de synchronisation Chrome comme moyen de communiquer avec un serveur de commande et de contrôle à distance (C&C) pour extraire les données des navigateurs infectés.

L'extension est déguisée en application logiciellesécurité de Forcepoint et contient un code malveillant qui a utilisé la fonction de synchronisation Chrome pour permettre aux attaquants de contrôler le navigateur infecté.

Source: zdnet