Notification suspecte de mise à jour Chrome : comment détecter un virus

Comment fonctionne cette nouvelle arnaque ?

L'attaque débute par une demande agressive de mise à jour du navigateur pour poursuivre la navigation. Cliquer sur le bouton déclenche le téléchargement d'un fichier exécutable malveillant avec une extension vbs ou exe. Ce qui rend cette menace particulièrement dangereuse, c'est que les antivirus classiques ont du mal à la détecter. Le navigateur n'est pas directement infecté ; c'est une extension préalablement installée qui sert de vecteur, extrayant du code malveillant d'un serveur externe pour afficher la fausse alerte directement dans votre fenêtre de navigation.

Le phénomène ne se limite pas à Google Chrome, les utilisateurs de Brave et Opera signalant des alertes identiques. Les pirates achètent souvent des extensions légitimes ou piratent des comptes de développeurs pour diffuser une mise à jour « silencieuse » contournant les mécanismes de sécurité des boutiques d'extensions. Parmi les outils infectés récemment identifiés figure l'extension populaire « Enable Right Click & Copy Smart Unlock + OCR », qui compte 70 000 téléchargements et une excellente note.

Comment protéger votre ordinateur

Si vous faites face à une demande de mise à jour persistante, ne cliquez sur aucun lien et n'exécutez aucun fichier téléchargé. Vérifiez toujours la présence de mises à jour via le menu des paramètres intégrés de votre navigateur. Si les alertes persistent, suivez ces étapes :

1. Accédez à la liste de vos extensions actives.

2. Désactivez-les une par une, en commençant par celles installées récemment ou les petits outils utilitaires.

3. Vérifiez si la fenêtre contextuelle disparaît après la désactivation d'une extension spécifique.

En fin de compte, la meilleure défense reste la vigilance. N'oubliez pas que les navigateurs modernes se mettent à jour automatiquement ou via leurs paramètres internes et ne vous demanderont jamais de télécharger un fichier externe pour fonctionner.