Des extensions Chrome malveillantes contournent l'interdiction du code distant

Une enquête récente a révélé de nombreuses extensions Chrome malveillantes qui contournent l'interdiction par Google de l'exécution de code distant. Développées principalement par Phoenix Invicta Inc., Technosense Media Pvt. Ltd. et Sweet VPN, ces extensions utilisent des configurations cachées, du code obscurci et abusent de l'API declarativeNetRequest pour injecter des publicités, voler des données utilisateur et commettre des fraudes d'affiliation. Les chercheurs ont identifié des dizaines d'extensions affectées, soulignant la surveillance insuffisante de Google sur ces activités malveillantes.