Les navigateurs Chrome et Edge sont aujourd’hui la cible d’une cyberattaque redoutable. Un nouveau malware, baptisé « msaRAT », détourne silencieusement ces navigateurs pour recueillir vos données personnelles. Ce virus s’attaque surtout aux grandes entreprises via des stratégies de phishing et d’intrusion discrète.
Un malware furtif exploite Chrome et Edge pour voler vos infos
Le malware « msaRAT » a été détecté par les chercheurs de Cisco Talos en juillet 2026. Ce virus fait partie de l’arsenal du gang Chaos, connu pour ses attaques par ransomware destructrices. Il s’infiltre sur l’ordinateur par des méthodes classiques : un mail piégé, un lien malveillant ou un faux fichier de mise à jour.
Une fois installé, « msaRAT » opère sans jamais s’afficher ou se connecter directement à Internet. Il scrute la machine puis se concentre sur Google Chrome ou Microsoft Edge. Le malware les lance en mode débogage pour manipuler silencieusement le contenu et exécuter du code malveillant en arrière-plan.
Détournement du mode développeur pour espionner vos données
En abusant du mode débogage réservé aux développeurs, le malware pilote le navigateur pour ouvrir des onglets, visiter des sites, et injecter un JavaScript malicieux. Cette manipulation permet au virus de surveiller et d’extraire toutes les données sensibles stockées dans le navigateur.
Il communique ensuite avec une plateforme cloud légitime, Cloudflare Workers, pour transmettre discrètement les informations volées aux cybercriminels. Ce mode opératoire extrêmement furtif rend la détection difficile, même pour les systèmes robustes.
Quand le vol devient double extorsion
Après avoir siphonné les données, « msaRAT » installe un ransomware sur la machine. Ce second logiciel crypte les fichiers de la victime, forçant la cible à payer une rançon. Ce mode d’attaque à deux volets, vol des données puis chiffrement, est devenu la signature du gang Chaos.
Leur objectif est clair : maximiser la pression afin de forcer le règlement rapide de la rançon. Le timing est calculé, les actions rapides pour éviter toute détection prématurée.
Pas une faille dans Chrome ou Edge, mais la vigilance s’impose
Important à noter : cette cyberattaque n’exploite aucune faille dans le code des navigateurs. C’est plutôt la manipulation humaine via le phishing qui ouvre la porte aux hackers. Il n’existe donc pas de correctif technique à appliquer pour le moment.
La meilleure défense reste la prudence face aux messages suspects. Ne jamais cliquer sur un lien douteux ou ouvrir une pièce jointe sans être sûr de sa provenance. La vigilance individuelle est la première barrière contre ce type d’intrusion.
Source: www.01net.com
Commentaires
Laisser un commentaire