Extension de Navigateur Malveillante.

Module complémentaire qui abuse de ses permissions pour voler des identifiants, détourner des sessions, injecter des publicités ou exfiltrer des données, souvent via la mise à jour compromise d'une extension légitime. Cette notion relève de la catégorie Sécurité applicative en cybersécurité.

Module complémentaire qui abuse de ses permissions pour voler des identifiants, détourner des sessions, injecter des publicités ou exfiltrer des données, souvent via la mise à jour compromise d'une extension légitime.

Les extensions de navigateur malveillantes sont des modules (Chrome, Edge, Firefox, Safari) qui abusent des permissions étendues couramment accordées — lire et modifier tous les sites, accéder aux cookies, intercepter les requêtes, injecter des content scripts — pour exécuter des attaques bien au-delà d'une page web ordinaire. Les schémas usuels incluent vol d'identifiants et de cookies, détournement de session, injection publicitaire, détournement de moteur de recherche, cryptominage et exfiltration de données SaaS d'entreprise. Elles deviennent souvent malveillantes par attaque de la chaîne d'approvisionnement : compte développeur compromis, extension vendue à un acteur malveillant, dépendance bénigne remplacée. Défenses : allow-list en entreprise, surveillance des changements de permissions, restrictions d'origines de Manifest V3, suppression des extensions inutilisées.

Les défenses contre Extension de Navigateur Malveillante combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Malware d'extension de navigateur, Extension rogue.