Vous avez téléchargé une extension Chrome malveillante? Voici ce que vous devez faire

Les extensions Chrome sont idéales pour ajouter des fonctionnalités au navigateur le plus populaire au monde. Malheureusement, chacun que vous téléchargez ajoute également un risque de sécurité - alors que devez-vous faire si vous téléchargez une extension Chrome malveillante ?

Comment vérifier si vous utilisez des extensions Chrome malveillantes

Malheureusement, il n'y a pas de test unique que vous pouvez exécuter pour vérifier les extensions Chrome malveillantes. Au lieu de cela, vous devez garder un œil sur toutes les extensions que vous avez téléchargées et rechercher tout élément suspect.

Voici un bref aperçu des éléments les plus importants à surveiller :

• Redirections de pages : Vous êtes automatiquement redirigé vers un autre site Web lorsque vous saisissez une URL.
• Augmentation soudaine des annonces : Surtout une augmentation soudaine des publicités contextuelles sur des sites Web auxquels vous ne vous attendriez pas normalement.
instagram viewer
• Logiciels effrayants : Pop-ups qui avertissent que votre appareil est infecté et vous demandent de cliquer pour le supprimer.
• Publicité malveillante : Une extension apparemment légitime vous demande de télécharger une autre extension en dehors du Chrome Web Store.
• Performances lentes du navigateur : Votre navigateur Web prend beaucoup plus de temps que d'habitude pour effectuer des actions standard telles que le chargement de pages Web.
• Rapports d'extensions malveillantes : Gardez un œil sur les rapports de extensions Chrome malveillantes dans la presse et désinstallez tout ce qui est douteux.
• Liste des extensions : Chrome est assez rapide pour supprimer les extensions douteuses de sa boutique en ligne, une fois qu'elles sont signalées. Vérifiez donc régulièrement les pages de liste pour toutes les extensions que vous utilisez.
• Examens des extensions : Gardez également un œil sur les avis de toutes les extensions que vous utilisez pour rechercher tout signalement de comportement malveillant.
• Mises à jour des extensions : Surveillez la date des mises à jour les plus récentes pour vérifier que les développeurs prennent toujours en charge vos extensions.

Si vous téléchargez de nombreuses extensions, suivre toutes ces étapes peut impliquer beaucoup de travail. Cependant, comme nous l'expliquerons plus tard, vous devriez essayer d'utiliser le moins d'extensions possible, ce qui réduit les risques de sécurité et facilite la recherche d'extensions malveillantes.

Comment supprimer des extensions de Chrome

Pour supprimer les extensions de navigateur de Chrome, ouvrez une nouvelle fenêtre de navigateur sur votre ordinateur et cliquez sur les trois points à droite de la barre d'adresse. Dans le menu déroulant suivant, cliquez sur Extensions > Gérer les extensions pour accéder à toutes les extensions stockées dans votre navigateur.

Ici, vous pouvez voir toutes vos extensions Chrome en un seul endroit et vérifier des choses comme les autorisations en cliquant sur le Détails bouton.

Vous pouvez également activer ou désactiver les extensions en cliquant sur l'interrupteur à bascule en bas à droite de chaque onglet. Ceci est utile si vous pensez que l'une de vos extensions est malveillante et que vous souhaitez les isoler pour identifier le coupable.

Pour désinstaller une extension, cliquez simplement sur Retirer et cela supprimera complètement l'extension de votre navigateur Chrome.

Que faire après avoir supprimé les extensions Chrome malveillantes

Maintenant que vous avez identifié et supprimé toutes les extensions Chrome malveillantes, vous souhaitez prendre certaines mesures de précaution pour protéger votre appareil.

1. Mettre à jour Google Chrome

Assurez-vous que vous utilisez la dernière version de Google Chrome. La plupart des mises à jour de navigateur ajoutent des mises à niveau de sécurité et corrigent des bogues mineurs, c'est donc une bonne idée de mettre régulièrement à jour Chrome ou d'activer les mises à jour automatiques.

Vous pouvez le faire en ouvrant Chrome sur votre ordinateur et en sélectionnant l'icône à trois points à droite de la barre d'adresse.

Puis clique Paramètres > À propos de Chrome > Mettre à jour automatiquement Chrome pour tous les utilisateurs. Cela permet à Chrome de mettre automatiquement à jour votre navigateur lorsque vous le fermez et le relancez.

N'oubliez pas que si vous laissez l'application Chrome ouverte pendant de longues périodes, vous devrez exécuter manuellement les mises à jour. Vous saurez cependant quand une mise à jour est prête, car Chrome ajoute un Mise à jour à côté de l'icône à trois points.

Le bouton est vert lorsqu'une nouvelle mise à jour est publiée et passe à l'orange après quatre jours et au rouge après une semaine. Ceci est conçu pour vous rappeler d'exécuter les mises à jour lorsqu'elles sont nouvelles pour bénéficier des dernières mises à jour de sécurité, des corrections de bogues et de toute nouvelle fonctionnalité.

2. Exécutez un contrôle de sécurité dans Chrome

Maintenant que vous utilisez la dernière version de Chrome, il est temps d'effectuer un contrôle de sécurité. Dans Chrome, cliquez sur l'icône à trois points à droite de la barre d'adresse et sélectionnez Paramètres > Confidentialité et sécurité.

Sur la page suivante, vous verrez une section intitulée Contrôle de sécurité, et vous pouvez lancer l'analyse en cliquant sur le Vérifie maintenant bouton.

La vérification ne prend que quelques sections et les résultats apparaîtront à l'écran une fois la vérification terminée.

Vous verrez qu'il recherche toutes les extensions nuisibles et vérifie également que vous utilisez la dernière version de Chrome, que la navigation sécurisée est activée et si vous avez des compromis de mot de passe.

Prenez l'habitude d'effectuer régulièrement des contrôles de sécurité dans Chrome, dans le cadre de votre routine de sécurité de base.

3. Analysez votre appareil avec un logiciel antivirus

Après avoir supprimé une extension Chrome malveillante, vous voulez vous assurer que votre appareil est propre. Choisir le meilleur logiciel antivirus car vos besoins peuvent sembler écrasants. Gardez à l'esprit que la prévalence et la gravité des menaces de sécurité ne cessent d'augmenter et qu'un logiciel antivirus de qualité est souvent la dernière ligne de défense contre les attaques.

Chaque fois que vous supprimez une extension pour des raisons de sécurité, cela vaut la peine d'exécuter une analyse pour vous assurer que votre appareil n'est pas compromis.

4. Télécharger uniquement les extensions à partir du Chrome Web Store

Téléchargez toujours les extensions Chrome à partir du site officiel Boutique en ligne Chrome. Ne téléchargez jamais d'extensions à partir de sites Web tiers, même si vous obtenez l'extension directement auprès du développeur.

Les fournisseurs de confiance doivent toujours créer un lien vers la page d'extension sur le Chrome Web Store. Par exemple, si vous visitez la page de l'extension Chrome sur le site Web de NordVPN et cliquez sur Ajouter à Chrome, il renvoie à la page d'extension du Chrome Web Store.

Si un site Web tente d'installer une extension directement sur votre navigateur (et non via le Chrome Web Store), désinstallez-la immédiatement.

5. Gérer les autorisations d'extension Chrome

Même avec des extensions légitimes, vous pouvez examiner et gérer les autorisations pour les extensions Chrome pour s'assurer qu'ils ne font rien qui vous met mal à l'aise.

Lorsque vous téléchargez une nouvelle extension à partir du Chrome Web Store, vous devriez voir une fenêtre contextuelle expliquant les autorisations dont elle a besoin pour fonctionner. Lisez-les attentivement et assurez-vous que l'objectif de l'extension justifie ces demandes d'autorisation, en particulier lorsqu'il indique: "Lire et modifier toutes vos données sur tous les sites Web".

Vous pouvez également consulter ces autorisations pour les extensions existantes en revenant à la page de gestion des extensions et en cliquant sur Détails.

Faites défiler jusqu'à Autorisations et vous pouvez passer en revue les autorisations dont l'extension a besoin pour fonctionner correctement. Sous cette section, vous pouvez également modifier le Accès au site paramètres à Sur tous les sites, Sur des sites spécifiques ou Sur clic.

Prenez l'habitude de revoir régulièrement les autorisations des extensions et de vérifier tout changement inhabituel. Par exemple, si une extension nécessite soudainement l'accès à l'historique de votre navigateur et que vous pensez que cela n'est pas justifié, envisagez de la désinstaller.

Que vérifier avant de télécharger de nouvelles extensions Chrome

Maintenant que vous avez supprimé toutes les extensions Chrome malveillantes et exécuté les vérifications de sécurité de base, vous souhaitez éviter de télécharger des modules complémentaires compromis à l'avenir. Pour minimiser le risque de télécharger des extensions Chrome malveillantes, suivez ces étapes avant d'en installer une :

• Téléchargez uniquement depuis le Chrome Web Store : Pour les raisons expliquées précédemment, téléchargez uniquement les extensions Chrome à partir du Chrome Web Store officiel.
• Utilisez le moins d'extensions possible : Vous ne pouvez jamais garantir qu'une extension est sûre à 100 %, mais vous pouvez limiter le risque en n'utilisant que les extensions dont vous avez vraiment besoin.
• N'utilisez que des extensions de développeurs de confiance : Vous pouvez réduire encore plus le risque de télécharger des extensions Chrome malveillantes en n'utilisant que celles de développeurs de confiance - par exemple, des extensions officielles de Google et des logiciels de gros jeux entreprises.
• Développeurs de recherche : Si vous avez vraiment besoin d'utiliser une extension d'un développeur inconnu, faites vos devoirs et examinez-les.
• Vérifiez les avis : Lisez les critiques de toute extension avant de la télécharger, surtout si vous ne savez pas qui est le développeur.
• Vérifiez les autorisations : Plus tôt, nous vous avons montré comment le Chrome Web Store affiche les autorisations d'extension avant de vous demander de confirmer le téléchargement - vérifiez ces autorisations et assurez-vous qu'elles sont justifiées pour l'extension.

Le téléchargement d'extensions comporte toujours un certain niveau de risque, mais vous pouvez réduire considérablement la menace en suivant ces étapes.

Assurez-vous que votre prochaine extension Chrome est sécurisée

Google supprime généralement rapidement les extensions malveillantes de sa boutique en ligne, une fois qu'un problème est porté à son attention. Cependant, cela ne vous aidera pas beaucoup si vous avez déjà téléchargé une extension douteuse. Assurez-vous donc de faire vos devoirs avant d'installer de nouvelles extensions pour vous assurer que tout semble légitime.