Une attaque phishing se sert d’une extension Google Chrome pour voler des mots de passe et des mails.
Pour pousser leurs cibles à installer l’extension Google Chrome appelée Auto Font Manager, les pirates ont déployé une campagne de phishing tout à fait classique. Ce type d’attaque est toujours très efficace, d’autant qu’un internaute sur deux répond toujours aux mails de phishing. Dans un premier temps, un mail est envoyé aux victimes. Ce courriel contient un fichier PDF factice, qui redirige vers la page de téléchargement de l’extension. Pour pouvoir ouvrir le ficher, la page demande d’installer cette extension.
Une fois que c’est fait, les pirates sont en mesure de récolter les cookies de votre navigateur web, les mots de passe de chaque site que vous avez consulté (dont votre compte Facebook, Twitter ou PayPal), ainsi que vos mails.
