Le FBI a mis en garde trois milliards d’utilisateurs de Google Chrome contre une nouvelle arnaque de piratage. Cette méthode, qui consiste à créer de faux sites web pour convertir des fichiers, met en danger les informations personnelles des internautes. Les victimes peuvent ne réaliser qu’elles ont été infectées que trop tard, lorsqu’il est déjà trop tard pour leur sécurité.
Le FBI avertit sur une arnaque visant les utilisateurs de Google Chrome
Récemment, le FBI a émis un avertissement urgent concernant un nouveau type d’escroquerie qui pourrait toucher trois milliards d’utilisateurs de Google Chrome. Les cybercriminels créent des faux sites internet proposant la conversion de fichiers, par exemple, transformer un fichier .doc en fichier .pdf ou modifiant des fichiers MP3 et MP4 avec du code malveillant intégré.
Les nouvelles méthodes des cybercriminels mettent en péril les données personnelles
D’après le FBI, une fois que l’utilisateur télécharge ces fichiers contrefaits, il risque de fournir aux escrocs accès à ses données personnelles telles que son numéro de sécurité sociale et ses mots de passe bancaires. Vikki Migoya, spécialiste des affaires publiques pour le FBI Denver, a souligné : « Malheureusement, de nombreuses victimes ne réalisent pas qu’elles ont été infectées par des logiciels malveillants jusqu’à ce qu’il soit trop tard. »
Des URL trompeuses rendent les victimes vulnérables
Migoya a également précisé : « Les escrocs essaient d’imiter des URL qui sont légitimes – donc en changeant une seule lettre. » Cela rend particulièrement accessible la tâche aux utilisateurs qui recherchent simplement un « convertisseur de fichiers en ligne gratuit ». Le FBI conseille donc vivement aux utilisateurs du navigateur Chrome d’éviter tout téléchargement provenant de sites suspects.
Alerte sur 16 extensions frauduleuses dans Google Chrome
Parallèlement à cette mise en garde concernant les faux convertisseurs, le FBI informe aussi sur 16 types différents d’extensions fraudulentement composées par des pirates informatiques utilisées pour injecter du code dans les navigateurs. Des outils populaires comme Adblock, ainsi que divers plugins liés à YouTube et autres fonctionnalités sont concernés.
Recommandations face à cette menace informatique croissante
Si vous pensez avoir été victime d’une telle arnaque : contactez immédiatement votre banque et déclarez l’incident sur IC3.gov. Il est conseillé aussi d’exécuter un logiciel antivirus à jour afin d’identifier tout logiciel potentiellement nuisible installé sans votre consentement. Enfin, envisagez également la possibilité de faire vérifier votre appareil par un professionnel spécialisé dans la suppression des virus.
D’après Gitlab Threat Intelligence, ce groupe utilise une technique sophistiquée pour contourner la sécurité du navigateur tout en cachant du code malveillant dans ces extensions nuisibles. Avec plus de 3 millions d’utilisateurs affectés, il est crucial pour chacun de prendre conscience des risques liés à leur navigation afin de protéger efficacement leurs informations personnelles.
