Étapes pour protéger Google Chrome contre les logiciels malveillants Rust tels qu’EDDIESTEALER

Alors que les cybermenaces continuent d’évoluer, l’émergence de malwares basés sur Rust, comme EDDIESTEALER, représente un risque important pour les utilisateurs de Google Chrome. Ce malware a récemment fait son apparition en exploitant de fausses pages de vérification CAPTCHA pour infiltrer les systèmes. Nous aborderons ici des stratégies efficaces pour renforcer la sécurité de votre Google Chrome et vous protéger contre les malwares Rust.

Comprendre le malware Rust : pourquoi il prospère dans Chrome

Le malware Rust est très présent dans Google Chrome grâce à ses techniques d’évasion sophistiquées. Il exploite de solides tactiques d’ingénierie sociale et contourne le chiffrement des applications intégré à Chrome depuis la version 127. Utilisant des techniques d’obfuscation, d’auto-suppression et de charges utiles en plusieurs étapes, le malware Rust s’intègre efficacement aux systèmes des utilisateurs.

EDDIESTEALER, un célèbre voleur d’informations basé sur Rust, analysé par Elastic Security Labs le 30 mai 2025, utilise de fausses invites CAPTCHA sur les sites compromis pour inciter les utilisateurs à exécuter des commandes malveillantes. Ce processus télécharge finalement une charge utile obscurcie appelée « gverify.js » dans le dossier Téléchargements des systèmes Windows, entraînant d’importantes violations de données.

Les menaces basées sur Rust telles que EDDIESTEALER, « Fickle Stealer » et « StealC » ont collectivement utilisé des méthodes d’ingénierie sociale pour orchestrer des attaques et infiltrer des données sensibles, notamment des portefeuilles de cryptomonnaie et des gestionnaires de mots de passe.

Activer le mode de protection renforcée de Chrome

Renforcez votre protection contre les logiciels malveillants en activant le mode de protection renforcée de Chrome. Suivez ces étapes :

Ouvrez Chrome et cliquez sur le menu à trois points dans le coin supérieur droit.
Sélectionnez Paramètres.
Accédez à Confidentialité et sécurité.
Cliquez sur Sécurité, puis choisissez Protection renforcée.

Activation du mode de protection renforcée de Chrome pour une meilleure protection contre les sites dangereux.

Ce mode utilise des technologies avancées d’apprentissage automatique et d’IA pour détecter les menaces en temps réel. De plus, évitez d’accéder aux sites web signalés comme non sécurisés pour minimiser les risques.

Désactiver JavaScript sur les sites non fiables (facultatif)

Pour les utilisateurs qui fréquentent un nombre limité de sites Web de confiance, la désactivation de JavaScript peut considérablement améliorer la sécurité :

Accédez à Paramètres et sélectionnez Confidentialité et sécurité.
Cliquez sur Paramètres du site, puis sur Contenu et sélectionnez JavaScript.
Choisissez Ne pas autoriser JavaScript.
Ajoutez des sites de confiance aux exceptions en cliquant sur Ajouter sous Autorisé à utiliser JavaScript.

Désactivation de JavaScript pour une sécurité renforcée dans les paramètres de Chrome.

Désactiver JavaScript peut sembler intimidant car de nombreux sites Web modernes s’y fient, mais de nombreux services proposent des alternatives sans JavaScript, améliorant ainsi votre sécurité de navigation.

Restreindre les téléchargements automatiques

Pour vous protéger contre les téléchargements non autorisés, implémentez les paramètres suivants :

Accédez à Paramètres -> Téléchargements.
Activer Demander où enregistrer chaque fichier.

Restreindre les paramètres de téléchargement automatique dans Google Chrome.

Ce paramètre empêche les téléchargements malveillants de se produire sans votre autorisation explicite, ce qui rend plus difficile pour les logiciels malveillants comme « gverify.js » d’infiltrer votre système sans être remarqués.

Mettre en œuvre un isolement strict du site

Renforcez les défenses de votre navigateur en configurant la fonction d’isolation de site de Chrome :

Tapez Chrome://flagsdans la barre d’adresse et appuyez sur Enter.
Localisez l’indicateur nommé Désactiver l’isolation du site et laissez-le défini sur Par défaut.

Isolation stricte du site activée dans Google Chrome Flags.

Cette fonctionnalité isole les processus Web, réduisant considérablement le risque d’exploits basés sur la mémoire, qui sont courants parmi les attaques de logiciels malveillants Rust.

Téléchargez des extensions exclusivement depuis le Chrome Web Store

Soyez prudent lors de l’installation des extensions. Pour minimiser votre exposition aux menaces :

Téléchargez uniquement les extensions depuis le Chrome Web Store officiel.
Soyez conscient que des acteurs malveillants, comme ceux derrière EDDIESTEALER, peuvent tenter d’exploiter des API cachées pour des attaques.

Pour une sécurité renforcée, activez les options d’authentification alternatives proposées par Google, telles que les clés d’accès ou les applications d’authentification, car l’authentification à deux facteurs par SMS est en voie de disparition.

Questions fréquemment posées

1. Comment savoir si mon navigateur Chrome est infecté par le malware Rust ?

Les signes d’infection peuvent inclure un comportement inattendu du navigateur, des fenêtres contextuelles fréquentes ou des téléchargements non autorisés. Si vous suspectez une infection, pensez à effectuer une analyse antivirus complète.

2. Tous les sites Web sont-ils exposés aux attaques de logiciels malveillants Rust ?

Bien que tout site web puisse potentiellement héberger le malware Rust, il est essentiel de rester vigilant, notamment sur les sites inconnus. Assurez-vous toujours que les sites web que vous visitez sont sécurisés et fiables.

3. Que dois-je faire si je télécharge accidentellement un logiciel malveillant ?

Si vous pensez avoir téléchargé un logiciel malveillant, déconnectez-vous immédiatement d’Internet, supprimez le fichier et exécutez une analyse de sécurité complète via un programme antivirus fiable.

Source et images