https://cyberveille.ch/tags/extension-firefox-malveillante/ Recent content in Extension Firefox Malveillante on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 24 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-24-extension-firefox-malveillante-usurpe-un-verificateur-pdf-pour-pirater-des-comptes-google/ Thu, 24 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-24-extension-firefox-malveillante-usurpe-un-verificateur-pdf-pour-pirater-des-comptes-google/ <h2 id="-contexte">🔍 Contexte</h2> <p>L&rsquo;équipe Threat Research de Socket a publié le 23 septembre 2026 une analyse technique détaillée d&rsquo;une extension Firefox malveillante découverte sur le Firefox Add-ons Store. L&rsquo;extension, identifiée sous le nom <code>pdf-para-texto@extensao.local</code> (PDF Identity Verifier), a été publiée le 3 septembre 2026 et sa fonctionnalité malveillante a été introduite en version 1.4 le 11 septembre 2026.</p> <h2 id="-technique-dévasion--code-propre-à-linstallation">🎭 Technique d&rsquo;évasion : code propre à l&rsquo;installation</h2> <p>L&rsquo;extension repose sur une architecture d&rsquo;évasion sophistiquée : les fichiers statiques livrés sur le store (<code>manifest.json</code>, <code>content.js</code>, <code>background.js</code>) <strong>ne contiennent aucun code malveillant hardcodé</strong>. <code>background.js</code> est un interpréteur générique qui lit sa configuration depuis <code>browser.storage.local</code>, vide au moment de l&rsquo;installation. Un réviseur ou un scanner statique ne détecte rien d&rsquo;anormal.</p>