Base de données des extensions Chrome/Edge malveillantes

Une base de données mise à jour automatiquement des extensions Chrome supprimées du Chrome Web Store pour cause de malware, violation de politique ou logiciel indésirable.

🌐 Tableau de bord en direct

Recherche en temps réel, filtrage par catégorie de menace et rapports de sources, construit au-dessus de cette base de données.

📖 Aperçu

Ce dépôt maintient une liste à jour des extensions Chrome supprimées pour cause de malware, violations de sécurité ou comportement malveillant. Comme il n'existe aucune base de données publique régulièrement mise à jour à cet effet, ce projet automatise la collecte et l'agrégation des suppressions d'extensions provenant de multiples sources.

J'ai créé ce projet après avoir cherché une liste actualisée d'extensions Chrome malveillantes et constaté que la plupart des ressources étaient obsolètes ou incomplètes. Je m'engage à maintenir cette base de données vivante et à jour grâce à une surveillance automatisée et aux contributions de la communauté.

🔍 MalExt Scanner

⚡ Vérifiez VOS extensions maintenant !

Démarrage rapide

Préférez une interface graphique ? L'extension Chrome MalExt Sentry scanne automatiquement toutes les 6 heures en arrière-plan.

⚠️ Remarque : L'extension scanne par profil de navigateur. Si vous utilisez plusieurs profils, installez-la dans chacun d'eux.

Installation et analyse en une ligne :

Linux & macOS :

curl -O https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py && python3 malext.py

Windows PowerShell < v7 :

Invoke-WebRequest -Uri https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py -OutFile malext.py; python3 malext.py

Windows PowerShell >= v7 :

Invoke-WebRequest -Uri https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py -OutFile malext.py && python3 malext.py

✨ Fonctionnalités

• ✅ Multi-plateforme - Windows, macOS, Linux
• 🔍 Analyse instantanée - Chrome, Edge, Chromium, Brave, Vivaldi, Opera + détection automatique des navigateurs basés sur Chromium
• 🌐 Mises à jour automatiques - Télécharge la dernière base de données
• 🛡️ Zéro installation - Seulement Python 3
• 🔒 Respect de la vie privée - Analyse 100 % locale

📸 Exemple de sortie

╔════════════════════════════════════════════════════════════════════╗
║        ███╗   ███╗ █████╗ ██╗     ███████╗██╗  ██╗████████╗      ║
║        ████╗ ████║██╔══██╗██║     ██╔════╝╚██╗██╔╝╚══██╔══╝      ║
║        ██╔████╔██║███████║██║     █████╗   ╚███╔╝    ██║         ║
║        ██║╚██╔╝██║██╔══██║██║     ██╔══╝   ██╔██╗    ██║         ║
║        ██║ ╚═╝ ██║██║  ██║███████╗███████╗██╔╝ ██╗   ██║         ║
║        ╚═╝     ╚═╝╚═╝  ╚═╝╚══════╝╚══════╝╚═╝  ╚═╝   ╚═╝         ║
║              🛡️  Malicious Extension Scanner v1.0 🛡️              ║
║                    Created by: @toborrm9                          ║
╚════════════════════════════════════════════════════════════════════╝

💻 Detected OS: macOS
✅ Loaded 437 known malicious extension IDs
✅ Found 12 extensions (Chrome: 8, Edge: 4)

======================================================================
📊 SCAN RESULTS
======================================================================

✅ GOOD NEWS: No malicious extensions detected!
   All 12 extensions are clear.

⚠️  WARNING: 1 MALICIOUS EXTENSION(S) DETECTED!

🔴 REMOVE THESE IMMEDIATELY:
----------------------------------------------------------------------
❌ Malicious Extension
   ID: abcdefghijklmnopqrstuvwxyz123456
   Browser: Chrome (Default)

🛡️  HOW TO REMOVE:
   1. Open Chrome
   2. Go to chrome://extensions
   3. Find the extension and click 'Remove'

📰 Actualités récentes en sécurité

• 2026-03-09 : Chrome Extension Turns Malicious After Ownership Transfer, Enabling Code Injection and Data Theft
• 2026-02-13 : Malicious Chrome Extensions Caught Stealing Business Data, Emails, and Browsing History
• 2026-02-13 : Malicious Chrome Extension Steals Meta Business Manager Exports and TOTP 2FA Seeds
• 2026-02-12 : AiFrame”- Fake AI Assistant Extensions Targeting 260,000 Chrome Users via injected iframes
• 2026-01-28 : Malicious Chrome extensions can spy on your ChatGPT chats
• 2026-01-27 : Small Tools, Big Risk: When Browser Extensions Start Stealing API Keys
• 2026-01-27 : Stanley — A $6,000 Russian Malware Toolkit with Chrome Web Store Guarantee
• 2026-01-27 : Malicious Chrome Extension Performs Hidden Affiliate Hijacking
• 2026-01-26 : How We Discovered A Campaign of 16 Malicious Extensions Built to Steal ChatGPT Accounts
• 2026-01-26 : Chrome Extensions: Are you getting more than you bargained for?
• 2025-12-24 : Silent Takeover: How Purchased Chrome Extensions Became Remote-Controlled Webpage Manipulation Tools
• 2025-12-15 : 8 Million Users' AI Conversations Sold for Profit by "Privacy" Extensions
• 2025-12-01 : 4.3 Million Browsers Infected: Inside ShadyPanda's 7-Year Malware Campaign

📊 Sources de données

La base de données est mise à jour automatiquement en agrégeant les informations provenant de :

• Services de surveillance des extensions Chrome
• Blogs et publications de recherche en sécurité
• Flux de renseignements sur les menaces

🗃️ Structure de la base de données

Chaque entrée d'extension comprend :

• Extension ID - Identifiant unique du Chrome Web Store
• Name - Nom de l'extension
• Date Added - Date d'ajout à cette base de données

🎯 Utilisation

Cette base de données est destinée à :

• La recherche en sécurité
• L'évaluation et l'analyse des extensions
• La construction d'outils de protection
• Le renseignement sur les menaces

📁 Format des données

Les données sont disponibles en plusieurs formats :

• .md - Tableau Markdown
• .csv - Valeurs séparées par des virgules

🤝 Contribution

Si vous avez connaissance d'une extension malveillante qui devrait être incluse, veuillez ouvrir un ticket avec :

• Extension ID
• Preuve ou source du comportement malveillant
• Date de découverte/suppression

⚠️ Avertissement

Cette base de données est fournie à des fins de recherche et d'éducation. Les informations sont agrégées à partir de sources publiques et d'une surveillance automatisée. Bien que des efforts soient faits pour garantir l'exactitude, des faux positifs peuvent survenir. Vérifiez toujours les résultats avant d'agir.

Fait avec ❤️ pour la sécurité des navigateurs

⭐ Utile ? Mettez une étoile au dépôt et partagez-le !