Chrome, Firefox : pourquoi il faut réinstaller le navigateur si votre antivirus a détecté un malware

Date:

Chrome et Firefox sont la cible d’un nouveau type d’attaque particulièrement pernicieux : des hackers profitent d’une infection via un cheval de Troie pour modifier ces navigateurs afin d’espionner l’intégralité du trafic chiffré HTTPS. La technique utilisée est discrète et permet de poursuivre la surveillance même après la suppression du trojan.

Un nouveau type d’attaque très dangereux cible Chrome et Firefox. Kaspersky et 01Net révèlent que des pirates profitent d’infections par un cheval de Troie pour modifier les navigateurs installés, en particulier Chrome et Firefox. Ils installent alors des certificats, puis modifient la procédure de handshake de telle sorte qu’ils puissent discrètement espionner le traffic chiffré HTTPS et TLS. Autrement dit toutes vos données les plus sensibles : banque, messagerie chiffrée, cloud, historique de visites, accès à des réseaux d’entreprise…

Chrome et Firefox peuvent prendre le relai d’un malware, pour vous espionner

Ce qui est surprenant dans cette attaque c’est que les hackers n’en ont généralement pas besoin. Lorsqu’une machine est infectée par un cheval de Troie, l’attaquant n’a en effet pas besoin de recourir à ce type de piratage pour espionner l’intégralité du trafic qui entre et qui sort de la machine. Il semblerait ainsi que cette attaque, complémentaire, soit une astuce pour pouvoir poursuivre discrètement la surveillance de machines-cible, même lorsqu’un antivirus est parvenu à détecter et éradiquer tout programme malveillant.

Les certificats, eux, ne contiennent en effet pas, à proprement parler, de code malicieux. Ainsi, dès lors que l’utilisateur oublie de réinstaller Firefox et Chrome, ses faits et gestes continuent d’être épiés à son insu. La méthode serait le fait d’un groupe de hackers russes baptisé Turla. Ces derniers pourraient travailler sous la coupe du gouvernement russe – leurs premières victimes sont toutes situées en Russie ou en Biélorussie.

Pour se protéger contre ce type d’attaque, la meilleure chose à faire est de réinstaller tous vous navigateurs internet lorsqu’une infection par un malware est détectée par votre programme antivirus.

Source : ZDNet

LAISSER UN COMMENTAIRE

S'il vous plaît entrez votre commentaire!
S'il vous plaît entrez votre nom ici

CAN 2023

DEPECHES

DANS LA MEME CATEGORIE
EXCLUSIVITE

Présidentielle 2024 : Les conseils d’Alassane Ouattara à Macky Sall

XALIMANEWS- Selon les informations de PressAfrik qui cite Africaintelligence,...

Tribunal de Dakar : L’auteure de l’incendie vendait des beignets dans le tribunal

XALIMANEWS-Les premiers éléments de l'enquête sur l'incendie survenu hier...

La Une des quotidiens du mardi 05 mars 2024

La Une des quotidiens du mardi 05 mars 2024