Hier, l’extension Chrome officielle du service de partage de fichiers MEGA.nz a été compromise par un pirate. Celui-ci est parvenu à y insérer un code informatique destiné à voler les données d’identification et les clés privées des utilisateurs.
Selon l’informaticien, l’extension dérobait les données utilisées par ses victimes pour accéder à leurs comptes Google, Microsoft Live et One Drive, Facebook, GitHub, Amazon ou encore IDEX. Elle récupérait également les informations renseignées dans des services de portefeuille Monero et Ethereum.
Des employés de Google sont rapidement intervenus, en supprimant l’extension du Chrome Web Store. Ils l’ont également verrouillée, empêchant ceux qui l’avaient déjà téléchargée de l’utiliser.
De son côté, le service de portefeuille MyEtherWallet a également exhorté hier ses utilisateurs à désinstaller immédiatement l’extension MEGA.
Ce code malveillant enregistrait les noms d’utilisateur, les mots de passe et toutes les autres données permettant au pirate d’accéder au compte de ses victimes. Celles-ci étaient ensuite transmises vers un serveur situé en Ukraine. Ce détournement visait également les services permettant de gérer des crypto-monnaies, en captant les clés privées permettant d’accéder à ces actifs.
« Un pirate non identifié »
« Nous aimerions nous excuser pour cet incident significatif », écrit la société. « Nous sommes actuellement en train de rechercher l’origine exacte du détournement de notre compte Chrome Web Store ».
MEGA.nz a également fait part de son mécontentement vis-à-vis des nouvelles normes de sécurité utilisées par le Chrome Web Store – des normes qui, selon elle, « retirent une barrière importante face à de potentiels détournements ».
Au cours des deux dernières années, d’autres extensions ont été détournées. Dans la plupart des cas, ces agissements étaient commis par des pirates qui étaient parvenus à accéder aux comptes de développeurs, ce qui leur avait ensuite permis de publier des versions infectées d’extensions légitimes.