Malvertising campagnes sont largement utilisés pour infecter les utilisateurs avec de graves logiciels malveillants, tels que ransomware ou de coordonnées bancaires voler les chevaux de Troie, mais un spécialiste de la sécurité de travail pour Malwarebytes a découvert que l’une malvertising campagne a été utilisé pour rediriger les utilisateurs vers une page web qui les a contraint à installer un voyou Google Chrome extension.

Fake Chrome extension pushes tech support scam

Si vous avez été redirigé vers ce site, vous obtiendrez un pop-up disant que vous devez ajouter une extension à quitter la page. Les utilisateurs n’ont pas le choix, mais à cliquer sur OK et permettent l’installation.

Une fois l’extension installée, il peut être difficile de se débarrasser de lui. Le Malwarebytes expert en sécurité a expliqué dans un billet de blog sur le site que l’add-on ne vous permettra pas d’accéder à chrome://extensions où vous pouvez supprimer les extensions. Si vous essayez d’y accéder, vous serez redirigé vers chrome://apps. Puisque vous ne pouvez pas supprimer l’extension de cette façon, vous devez utiliser un logiciel de suppression professionnels pour se débarrasser d’elle ou de la supprimer de la Chrome dossier d’installation.

Fake Chrome extension

Si vous permettez à cette extension de rester sur votre ordinateur, vous pouvez être redirigé vers d’assistance technique-arnaques. Il va vérifier pour certains mots-clés dans l’URL et causer des redirections pour diverses escroqueries. Malwarebytes reports que si un navigateur infecté par ce coquin extension, tente d’accéder à la Malwarebytes page web, il sera redirigé vers des programmes potentiellement indésirables (PUP), get-rich-quick ou d’autres types d’escroqueries.

Il peut y avoir plusieurs mots-clés qui serait la cause des redirections vers un Microsoft tech de soutien de la scam, qui prétendent que votre navigateur est infecté et que vous devez appeler le nombre fourni pour résoudre le problème. Ces types d’escroqueries ne sont pas rares et de nombreux internautes continuent de tomber pour eux. Si vous composez le numéro, les gens derrière cette arnaque serait le plus susceptible d’essayer de vous vendre une sorte de hors de prix logiciels inutiles ou/et de tenter d’obtenir un accès à distance à votre ordinateur. Microsoft ne serait jamais vous donner ces sortes d’avertissement et il est important de se rappeler que lorsque vous rencontrez ce genre d’arnaques.

Google a depuis retiré cette extension dans le magasin, mais si vous pensez que vous êtes infecté, obtenir un logiciel de suppression professionnels et de se débarrasser de lui.

Laisser un commentaire