Les experts de Koi Security pointent du doigt une nouvelle extension Google Chrome disponible sur le Chrome Web Store. Baptisée Urban VPN Proxy, l’extension était présentée comme un outil de confidentialité reposant sur un service de VPN. Recommandée par Google en personne, l’extension affichait une note de 4,7 étoiles. Forte de l’avis positif des internautes, l’extension a été installée plus de 6 millions de fois.

À lire aussi : Alerte rouge sur Google Chrome – une mystérieuse faille de sécurité est exploitée par des pirates

Des conversations avec l’IA revendues

Les chercheurs ont découvert que l’extension se permet de collecter les données des utilisateurs, en particulier les conversations avec l’IA. Quand un internaute se rend sur le site d’un chatbot, comme ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity ou encore Grok, l’extension intervient et active un code malveillant. Ce code est capable de collecter les requêtes envoyées, les réponses complètes des IA,