MaliciousBrowserExtensions — Mis à jour !
Ce dépôt a été créé à la suite de mes propres recherches sur les extensions de navigateur malveillantes, en rassemblant au même endroit le travail de nombreuses autres personnes et des articles de presse. Les CRX de ce dépôt sont utilisés pour entraîner le modèle d'IA derrière ExterminAI. J'espère que cela permettra à d'autres d'explorer le monde des extensions de navigateur malveillantes et leur comportement !
Extensions de navigateur malveillantes
Rejoignez le Discord
Essayez notre Extension
Essayez ExterminAI
Vue d'ensemble
❗ Le propriétaire et les contributeurs ne sont EN AUCUN CAS responsables des dommages causés par une utilisation négligente des échantillons stockés dans ce dépôt. Les utilisateurs doivent prendre les précautions nécessaires avant d'exécuter les échantillons.
Ce dépôt regroupe les extensions de navigateur malveillantes identifiées via :
- Recherche en sécurité indépendante
- Divulgations d'incidents publics
- Blogs de sécurité et rapports de renseignement sur les menaces
- Enquêtes médiatiques vérifiées
Tous les échantillons CRX collectés ici sont utilisés pour entraîner et évaluer le moteur de détection IA derrière ExterminAI. L'objectif est de centraliser les recherches fragmentées dans un ensemble de données structuré pour l'analyse et le développement de modèles.
Objectif
Cet ensemble de données permet :
- L'analyse statique du code des extensions malveillantes
- L'analyse des schémas d'abus de permissions
- L'étude des techniques d'obfuscation et d'injection de charges utiles
- La modélisation comportementale pour les systèmes de détection
- L'évaluation comparative des modèles de classification basés sur l'IA
Les identifiants des extensions de navigateur trouvés dans cette base de données sont récupérés à partir d'articles de presse liés aux extensions de navigateur malveillantes, tels que :
- https://thehackernews.com/
- https://layerxsecurity.com/
- https://securelist.com/
- https://www.bleepingcomputer.com/
- Blogs et bien d'autres.
Le tout automatisé via n8n
⚠️ Avertissement
Ce dépôt contient des échantillons de logiciels malveillants. Ils sont fournis strictement pour :
- La recherche
- Le développement de modèles de détection
- L'analyse pédagogique
N'installez pas ces extensions dans un environnement de navigateur de production. Utilisez uniquement des machines virtuelles isolées ou des environnements d'analyse en bac à sable.
🔐 Avis légal et éthique
Tous les échantillons proviennent d'extensions malveillantes signalées publiquement.
Ce dépôt ne redistribue pas de logiciels propriétaires à des fins d'exploitation. Il existe uniquement pour la recherche défensive en cybersécurité.
Pour en savoir plus sur moi : https://buio.me/ ⭐ si vous aimez ce projet, partagez-le avec d'autres pour sensibiliser aux extensions de navigateur malveillantes.