- Kaspersky a détecté une vulnérabilité critique dans Chrome (CVE-2025-2783) qui permettait des attaques sans intervention de l'utilisateur.
- La faille a été exploitée dans le cadre d’une opération de cyberespionnage connue sous le nom de ForumTroll.
- Google a publié une mise à jour urgente pour corriger le bug dans les versions de Fenêtres.
- Il est recommandé de mettre à jour tous les navigateurs basés sur Chromium pour éviter de futures attaques.
Une enquête récente de Kaspersky a révélé une faille de sécurité critique dans le navigateur Chrome pour Windows, exploitée par des cybercriminels lors d'une campagne furtive et très organisée. La détection et la divulgation de cette faille, référencée CVE-2025-2783, ont incité Google à réagir rapidement en publiant un correctif d'urgence.
Cet incident a mis en lumière comment même les outils les plus utilisés au quotidien peuvent devenir des portes d'entrée pour des attaques d'espionnage numérique, souvent à l'insu des utilisateurs. La menace, qui ne nécessitait qu'un simple clic sur un lien, a réussi à contourner les mécanismes de protection essentiels du navigateur, exposant potentiellement des millions d'utilisateurs à un risque d'espionnage. Il est donc crucial de surveiller attentivement les vulnérabilités de Chrome.
Une faille zero-day qui met en péril la sécurité des utilisateurs
La vulnérabilité identifiée par les experts de Kaspersky était une erreur logique dans l'interaction entre le navigateur Chrome et le système d'exploitation Windows, permettant à un logiciel malveillant de contourner le mécanisme de sandbox. Ce système est conçu précisément pour empêcher les logiciels malveillants d'exécuter du code en dehors de l'environnement du navigateur.
L'exploitation de cette faille ne nécessitait aucune action supplémentaire de l'utilisateur, hormis un clic sur un lien, ce qui la rendait particulièrement dangereuse. Une fois activée, la menace compromettait le système sans éveiller les soupçons ni laisser de traces évidentes lors du processus d'infection initial.
Kaspersky a confirmé que cette vulnérabilité était activement exploitée avant la publication de tout correctif. Dès réception de la notification, Google a rapidement déployé une mise à jour de son navigateur Chrome (versions 134.0.6998.177 et 178) pour Windows. Pour plus d'informations sur l'impact de cette vulnérabilité, veuillez consulter les conseils de prévention.
La nature de la vulnérabilité et la rapidité avec laquelle elle a été exploitée témoignent d'une préparation minutieuse de la part des attaquants. Les experts en ont déduit qu'il s'agissait d'une opération menée par un acteur disposant d'importantes ressources techniques et logistiques, ce qui souligne l'importance de maintenir à jour les navigateurs tels que Chrome.
ForumTroll : le nom d'une campagne d'espionnage numérique sophistiquée
La vulnérabilité a été découverte dans le cadre d'une opération de cybersurveillance baptisée ForumTroll. Cette campagne utilisait des courriels personnalisés se faisant passer pour des invitations légitimes au forum universitaire russe « Lectures Primakov ». Ces messages contenaient des liens qui, lorsqu'on cliquait dessus, activaient automatiquement la faille.
Parmi les personnes ciblées figuraient des journalistes, des fonctionnaires, des établissements universitaires et des entités gouvernementales en Russie. Une particularité de cette attaque résidait dans le fait qu'après avoir infecté l'ordinateur, le lien redirigeait vers le site web officiel du forum afin d'éviter les soupçons, ce qui augmentait son taux de réussite et la rendait plus difficile à détecter. Pour en savoir plus sur les techniques utilisées par ces attaquants, il est recommandé de consulter des rapports sur la cybersécurité.
L'attaque a combiné deux phases distinctes pour parvenir à une chaîne d'infection efficace. Dans un premier temps, une faille de sécurité encore non identifiée a permis l'exécution de code à distance ; ensuite, une vulnérabilité dans la protection du bac à sable a permis à l'infection de se poursuivre sans alerter l'utilisateur ni le système d'exploitation.
Les chercheurs estiment que l'objectif ultime de cette campagne était d'obtenir des informations sensibles et stratégiques, ce qui laisse supposer des activités d'espionnage commanditées par des États ou des entités ayant des intérêts géopolitiques. Pour en savoir plus sur la manière dont les attaquants peuvent exploiter les vulnérabilités de Chrome, il est possible de consulter les analyses de sécurité récentes du navigateur.
Réponse de Google et recommandations de sécurité
Après avoir reçu un avertissement de Kaspersky le 20 mars, Google a réagi immédiatement et a publié un correctif de sécurité le 25 mars. La mise à jour est désormais disponible et tous les utilisateurs de Chrome sous Windows sont fortement encouragés à l'installer dès que possible.
Cette recommandation s'applique également aux autres navigateurs basés sur la plateforme Chromium, tels que Microsoft Edge , Opera, Brave et Vivaldi, car ils pourraient présenter la même vulnérabilité s'ils ne mettent pas à jour leurs protocoles de sécurité. La surveillance des vulnérabilités des navigateurs est essentielle à la sécurité des systèmes d'exploitation modernes .
Les produits Kaspersky sont déjà configurés pour détecter et neutraliser cette vulnérabilité, ainsi que les logiciels malveillants associés . L'entreprise a intégré une protection spécifique à sa plateforme Kaspersky Next XDR et a indiqué qu'elle continuerait de surveiller de près les activités liées à la campagne ForumTroll. Dans ce contexte, les outils antivirus sont essentiels à la sécurité.
De plus, il a été révélé que ce n'est pas la première fois que Kaspersky détecte une vulnérabilité zero-day dans Chrome. Auparavant, une faille du moteur JavaScript V8 avait été exploitée par le groupe APT Lazarus lors d'attaques visant à voler des cryptomonnaies via de faux sites de jeux en ligne. Ce précédent souligne la nécessité d'une vigilance constante face aux menaces émergentes.
Comment se défendre contre les menaces de ce type
Les experts en cybersécurité s'accordent sur un ensemble de bonnes pratiques pour minimiser l'impact d'attaques similaires. Tout d'abord, il est essentiel de maintenir tous les logiciels à jour, notamment les navigateurs web, afin de se protéger contre les vulnérabilités récemment découvertes. N'oubliez pas que la sécurité des navigateurs comme Chrome est un aspect fondamental.
Une autre mesure efficace consiste à mettre en œuvre des solutions de sécurité multicouches. Celles-ci combinent des outils d'analyse en temps réel et des systèmes d'intelligence artificielle pour la corrélation des menaces. Des solutions comme Kaspersky Next XDR Expert permettent même d'automatiser une partie du processus de détection et de réponse, ce qui est essentiel pour se préparer à toute attaque.
Disposer d'informations à jour sur les menaces est également essentiel. Des plateformes comme Kaspersky Threat Intelligence fournissent des données contextuelles permettant d'anticiper et de prévenir les attaques les plus sophistiquées avant qu'elles ne causent des dommages importants. En matière de cybersécurité, c'est crucial pour protéger vos informations.
Enfin, il est crucial de sensibiliser les utilisateurs au phishing, car de nombreuses campagnes reposent encore sur le clic des victimes sur des liens apparemment inoffensifs. La formation à la cybersécurité, tant pour les particuliers que pour les entreprises, demeure l'une des meilleures défenses contre l'ingénierie sociale.
La publication de cette vulnérabilité et sa résolution rapide par les équipes de sécurité de Kaspersky et de Google soulignent l’importance de la collaboration en matière de cybersécurité mondiale. Bien que l'attaque ait été stoppée et que les liens malveillants redirigent désormais vers des sites légitimes, il est toujours crucial pour les utilisateurs de rester vigilants et de maintenir leurs outils à jour pour éviter des incidents similaires à l'avenir. Ce qui souligne l’importance d’avoir un bon antivirus, comme Kaspersky.
Écrivain passionné par le monde des octets et de la technologie en général. J'aime partager mes connaissances à travers l'écriture, et c'est ce que je vais faire dans ce blog, vous montrer toutes les choses les plus intéressantes sur les gadgets, les logiciels, le matériel, les tendances technologiques et plus encore. Mon objectif est de vous aider à naviguer dans le monde numérique de manière simple et divertissante.