Par Catalin Cimpanu Vendredi 07 Décembre 2018 Dans ce qui semble être une première sur la scène du cyberespionnage , un groupe de pirates informatiques soutenu par un État a utilisé une extension Google Chrome pour infecter les victimes et voler les mots de passe et les cookies de leurs navigateurs . C'est la première fois qu'un APT ( Advanced Persistent Threat - un terme industriel pour désigner des groupes de piratage d'États-nations ) utilise une extension Chrome dans le cadre d'une attaque . Ce n'est pas la première fois qu'une APT a recours à une extension de navigateur , comme ce fut le cas de l'APT Turla , qui a déjà utilisé un add-on Firefox en 2015 [ 1 , 2 ] . Dans un rapport publié par l'équipe ASERT de Netscout , les chercheurs révèlent les détails d'une campagne de phishing utilisant une extension Chrome malveillante depuis au moins mai 2018 . Les pirates ont utilisé des courriels d'hameçonnage pour attirer les victimes sur des sites Web copiés d'organisations universitaires légitimes . Ces sites de phishing , à présent hors service , présentaient un document PDF bénin mais empêchaient les utilisateurs de le consulter , redirigeant leurs victimes vers la page officielle du Chrome Web Store pour installer une extension Chrome ( aujourd'hui supprimée ) appelée Auto Font Manager . Les chercheurs de Netscout ont expliqué que l'extension avait la capacité de voler à la fois les cookies et les mots de passe des sites , mais ils ont également vu des vols d'emails sur certains comptes compromis . Les chercheurs de Netscout ont déclaré à ZDNet que les campagnes de spear-phishing utilisant cette extension Chrome ciblaient le secteur universitaire , mais ils ne souhaitaient pas encore divulguer le nom des victimes . " Nous avons identifié trois universités basées aux États-Unis et une institution à but non lucratif basée en Asie qui ont été visés par cette campagne " , ont déclaré des chercheurs .