Un logiciel anti-publicité volant des données
Un outil prétendument anti-publicité collecte des données sensibles et est distribué via le store de Chrome, malgré des alertes de chercheurs.
Chrome Store Hosts 'Poper Blocker' Spyware Downloaded by Millions
Un logiciel présenté comme un bloqueur publicitaire, nommé Poper Blocker, a été identifié comme une arme de surveillance capable d'exfiltrer de grandes quantités d'informations sensibles des utilisateurs. Ce logiciel a été publié sur le Chrome Web Store, bénéficiant ainsi de la validation de Google, malgré des avertissements de chercheurs en cybersécurité. L'analyse révèle que Poper Blocker installe des composants de surveillance qui collectent des données personnelles, y compris les historiques de navigation, les cookies et les informations de connexion. La menace a été détectée en 2024, avec une version spécifique impliquée dans l'incident, bien que le nom exact de la version ne soit pas précisé dans le document. Le logiciel a été téléchargé par des millions d'utilisateurs, principalement via le Chrome Web Store, ce qui souligne un défaut dans la vérification des applications publiées. Une enquête a montré que le logiciel a été mis en place sans que les développeurs aient été informés de la nature de la surveillance impliquée.
- Nom du logiciel : Poper Blocker
- Plateforme : Chrome Web Store (version non précisée)
- Mécanisme de menace : Exfiltration de données sensibles (historique de navigation, cookies, authentification)
- Origine de la menace : Déploiement sans vigilance sur le Chrome Web Store, malgré des alertes de chercheurs
- Impact : Tous les utilisateurs ayant installé le logiciel sont exposés à un risque de surveillance et de fuite de données
- CVE : Aucun CVE officiel n'est mentionné dans l'article, mais la menace est classée comme une faille de confiance dans le processus de vérification des applications
- Référence : Article publié par Dark Reading, 2024