De faux adblockers s’invitent sur Chrome et bernent 20 millions d’utilisateurs

La chasse aux publicités va bon train sur les navigateurs et le marché des adblockers est en excellente santé. Tellement en bonne santé que certains se sont lancés dans la création de faux bloqueurs de publicités, avec à la clé l’installation de logiciels malveillants.

Des extensions très bien placées dans les recherches

Plus de 20 millions d’utilisateurs de Google Chrome ont ainsi installé des extensions de faux adblockers via le Chrome Web Store. Pourquoi ? Parce qu’ils étaient extrêmement bien positionnés dans les recherches de la boutique, induisant ainsi en erreur les internautes sur leur fiabilité.

Le magazine AdGuard, à l’origine de cette découverte, indique que ces extensions récoltent les données des utilisateurs sur les sites visités via des scripts cachés, et peuvent aller jusqu’à modifier le comportement du navigateur : « Il s’agit d’un botnet composé de navigateurs infectés par les fausses extensions adblock. Le navigateur fera ce que le propriétaire du serveur du centre de commande lui ordonne de faire », précise AdGuard.

La modération de Chrome remise en cause

En tout, le site a ainsi repéré 5 fausses extensions Ad Block dans la boutique Chrome Web Store. En voici la liste :

• AdRemover for Google Chrome avec plus de 10 millions d’utilisateurs
• uBlock Plus avec plus de 8 millions d’utilisateurs
• Adblock Pro avec plus de 2 millions d’utilisateurs
• HD for YouTube 400 000 utilisateurs
• Webutation 30 000 utilisateurs

AdGuard pointe ainsi du doigt le manque de réactivité de la modération de la boutique du navigateur, installé par plus d’un milliard d’internautes. « La seule façon de lutter contre ce genre de choses est de déposer un abus de violation de marque déposée à Google, et il leur faut quelques jours pour supprimer un clone », déplore l’auteur de l’article.

En conclusion de sa révélation, l’article d’AdGuard tente de sensibiliser les internautes quant à leurs recherches sur le Chrome Web Store et les invite à « vérifier qui est l’auteur d[‘une] extension. Ne l’installez pas si son auteur ne vous semble pas digne de confiance. Notez bien que, à un moment donné, l’extension peut être également vendue à un tiers, et qui sait ce qu’il peut en faire. »

Suite à cet article, Google a supprimé les 5 extensions de sa boutique.