Google Chrome bénéficie de nouvelles défenses contre les arnaques en ligne qui incitent les utilisateurs à consulter des sites dangereux ou à exécuter eux-mêmes des commandes malveillantes sur leur ordinateur.
Google a annoncé le 20 octobre une nouvelle détection des arnaques et de nouveaux avertissements propulsés par Gemini, ciblant les sites trompeurs et les attaques ClickFix qui manipulent les victimes pour les amener à exécuter des commandes malveillantes. Selon les chiffres d’adoption précédemment rapportés par Google, ces nouvelles défenses pourraient bénéficier à plus d’un milliard d’utilisateurs de Chrome ayant activé la Protection renforcée.
Pour les utilisateurs de Chrome et les administrateurs informatiques, ces changements répondent à un problème de sécurité croissant : les attaquants comptent de plus en plus sur leur capacité à convaincre les utilisateurs de compromettre eux-mêmes leurs appareils, plutôt que d’exploiter directement des vulnérabilités logicielles.
- Chrome utilise l’IA Gemini pour identifier les sites suspects
- Les nouveaux avertissements de Chrome ciblent les attaques par logiciels malveillants ClickFix
- Google instaure des avertissements distincts pour les sites suspects et dangereux
- Ce que les utilisateurs de Chrome et les équipes de sécurité doivent faire maintenant
- Pourquoi les nouvelles protections de Google sont importantes pour la sécurité des navigateurs
Chrome utilise l’IA Gemini pour identifier les sites suspects
Google a détaillé ces nouvelles fonctionnalités dans son annonce de sécurité de Chrome du 20 octobre, expliquant comment l’intelligence artificielle est intégrée aux protections de la Navigation sécurisée.
L’entreprise avait déjà lancé en 2025 la détection des arnaques par Gemini sur l’appareil afin d’aider à identifier les escroqueries au faux support technique. Cette fonctionnalité repose désormais sur un modèle Gemini côté serveur plus puissant, ce qui étend sa couverture à tous les utilisateurs qui activent la Protection renforcée.
Le système mis à jour est conçu pour reconnaître un éventail plus large de sites frauduleux, notamment les fausses alertes antivirus et les pages trompeuses de mise à jour du navigateur.
Selon Google, Gemini évalue le contenu des pages à l’aide de plusieurs indicateurs :
- Représentation de la marque : Un site semble-t-il usurper l’identité d’une entreprise ou d’un service légitime.
- Intention de la page : Le contenu laisse-t-il penser qu’il cherche à tromper les visiteurs.
- Probabilité d’arnaque : Une évaluation générée par l’IA qui contribue à la décision globale du navigateur en matière de sécurité.
Chrome combine ces résultats avec la réputation du domaine et d’autres signaux de la Navigation sécurisée afin de déterminer si un site web constitue une menace.
Google affirme que le texte d’une page n’est envoyé pour analyse par l’IA que lorsqu’un site présente des indicateurs très fiables d’arnaque. L’entreprise précise également que tout contenu envoyé à ses serveurs est traité temporairement et n’est ni journalisé, ni conservé, ni utilisé pour entraîner des modèles d’IA.
Ces changements interviennent alors que Chrome continue de renforcer ses défenses contre les vulnérabilités logicielles comme contre les sites malveillants.
Au début du mois, Google a publié Chrome 155 avec des correctifs pour 247 vulnérabilités de sécurité, dont quatre failles critiques.
La dernière annonce s’attaque à une autre surface d’attaque : les sites web qui persuadent les utilisateurs d’effectuer eux-mêmes des actions dangereuses.
Les nouveaux avertissements de Chrome ciblent les attaques par logiciels malveillants ClickFix
L’un des ajouts les plus importants cible ClickFix, une technique d’ingénierie sociale qui s’appuie sur de faux problèmes techniques pour convaincre les victimes d’exécuter des commandes malveillantes. Ces attaques commencent généralement lorsqu’un utilisateur consulte un site compromis ou frauduleux affichant un message d’erreur fabriqué.
La page peut prétendre que le navigateur doit être mis à jour, qu’une vérification de sécurité a échoué ou qu’un problème technique nécessite une intervention immédiate. Les victimes sont ensuite invitées à copier une commande et à l’exécuter à l’aide d’un utilitaire légitime du système d’exploitation.
Sous Windows, ces instructions font souvent intervenir des outils tels que PowerShell ou l’Invite de commandes. Comme ces utilitaires font légitimement partie du système d’exploitation, les attaquants peuvent les exploiter pour télécharger des logiciels malveillants ou exécuter des scripts malveillants tout en contournant certaines défenses classiques des navigateurs.
Pour les utilisateurs ayant activé la Protection renforcée, la nouvelle protection de Chrome est conçue pour identifier les commandes suspectes lorsqu’elles sont copiées depuis des sites web.
Si le navigateur détecte un script ClickFix potentiel, Google indique que le contenu du presse-papiers est débarrassé de toute information permettant d’identifier personnellement l’utilisateur avant d’être transmis à la Navigation sécurisée pour une analyse approfondie.
Lorsque le système détermine que la commande est dangereuse, Chrome affiche un avertissement. Cette intervention a lieu avant que l’utilisateur n’exécute la commande copiée, créant une occasion supplémentaire d’empêcher la compromission.
Cette protection ne signifie pas que Chrome surveille chaque commande exécutée sur un ordinateur. Elle s’attaque spécifiquement aux activités de copie suspectes associées à de potentielles attaques ClickFix.
La menace est déjà bien documentée. Un précédent article d’eSecurity Planet avait identifié plus de 250 domaines ClickFix utilisés pour dissimuler des logiciels malveillants macOS, démontrant comment les attaquants ont adapté cette technique pour cibler différents systèmes d’exploitation.
Les nouveaux avertissements de Google visent à perturber ce type d’attaque avant que les utilisateurs ne passent d’une page web trompeuse à l’exécution d’instructions malveillantes.
Google instaure des avertissements distincts pour les sites suspects et dangereux
Google modifie également la façon dont Chrome signale les menaces potentielles provenant des sites web. Jusqu’à présent, les utilisateurs connaissaient les pages d’avertissement rouges très visibles du navigateur pour les destinations dangereuses connues.
Chrome distingue désormais les sites suspects des sites dangereux lorsque la Protection renforcée est activée :
- Les avertissements concernant les sites suspects apparaissent lorsqu’une page présente des caractéristiques trompeuses associées aux sites malveillants, mais que le système est moins certain que le site constitue une menace.
- Les avertissements concernant les sites dangereux continuent d’apparaître lorsque Chrome dispose d’indices plus solides indiquant qu’un site est malveillant et présente un risque élevé.
Google affirme que les deux catégories d’avertissement utilisent des designs visuels, des couleurs, des icônes et des messages différents afin d’aider les utilisateurs à comprendre le niveau de risque. Cette distinction permet également à Chrome d’avertir les utilisateurs au sujet d’un éventail plus large de sites potentiellement trompeurs sans considérer chaque page suspecte comme une menace avérée.
Comme SecurityWeek l’a rapporté au sujet des nouvelles défenses de Chrome de Google, l’entreprise associe l’analyse des sites web par l’IA à des avertissements plus ciblés contre l’ingénierie sociale. Cette approche pourrait être particulièrement utile contre les sites d’arnaque récemment créés qui n’ont pas encore accumulé suffisamment d’activité malveillante pour apparaître dans les bases de données classiques de menaces.
Cependant, les nouveaux avertissements ne prouvent pas qu’un site est malveillant, et les utilisateurs ne doivent pas supposer qu’une page est sûre simplement parce que Chrome n’affiche pas d’alerte.
Ce que les utilisateurs de Chrome et les équipes de sécurité doivent faire maintenant
Les nouvelles protections sont liées au mode Protection renforcée de Chrome, qui fournit des contrôles de sécurité supplémentaires par rapport au mode Protection standard du navigateur.
Google a indiqué en 2025 que plus d’un milliard d’utilisateurs de Chrome avaient activé la Protection renforcée. L’entreprise n’a pas fourni de chiffre exact plus récent dans sa dernière annonce.
Google affirme que la fonctionnalité Gemini côté serveur étend la détection des arnaques à tous les utilisateurs ayant activé la Protection renforcée, au lieu de la limiter aux appareils compatibles avec l’ancien système sur l’appareil.
Les utilisateurs peuvent vérifier leurs paramètres en ouvrant Chrome et en accédant à la sectionParamètres > Confidentialité et sécurité > Sécurité. Ils peuvent ensuite consulter les options de Navigation sécurisée et choisir d’activer ou non la Protection renforcée.
Google affirme que les utilisateurs de la Protection renforcée bénéficient de garanties supplémentaires contre l’hameçonnage, les arnaques et d’autres menaces en ligne, même si ce paramètre implique également un partage accru de données liées à la sécurité.
Les utilisateurs doivent examiner ces considérations relatives à la confidentialité avant de modifier leurs paramètres.
- Pour les organisations qui gèrent Chrome sur les appareils de leurs employés, ces changements offrent une nouvelle occasion de réduire l’exposition aux attaques d’ingénierie sociale.
- Les administrateurs de sécurité doivent veiller à ce que les navigateurs restent à jour, examiner les règles gérées de la Navigation sécurisée et renforcer la formation des employés concernant les sites suspects.
- Il convient notamment d’indiquer aux employés de ne jamais exécuter de commandes inconnues simplement parce qu’un site web affirme qu’une mise à jour du navigateur, une vérification de sécurité ou une réparation technique est nécessaire.
Les organisations doivent également maintenir des protections des terminaux capables de détecter les activités suspectes de PowerShell et l’exécution d’autres commandes potentiellement malveillantes.
L’importance des défenses en profondeur est apparue clairement en septembre, lorsque quatre groupes d’espionnage ont utilisé le kit d’exploitation BlueMoon pour cibler des vulnérabilités de Chrome et de Windows.
Même si cette campagne reposait sur l’exploitation de logiciels plutôt que sur l’ingénierie sociale de type ClickFix, elle a démontré pourquoi les organisations ont besoin de plusieurs niveaux de sécurité pour les navigateurs et les terminaux.
Pourquoi les nouvelles protections de Google sont importantes pour la sécurité des navigateurs
Les derniers changements de Google reflètent une évolution plus large dans la manière dont les attaquants tentent de compromettre les ordinateurs.
La sécurité traditionnelle des navigateurs s’est largement concentrée sur l’identification des téléchargements malveillants, le blocage des sites dangereux et la correction des vulnérabilités logicielles exploitables. Les attaques ClickFix mettent ces défenses à l’épreuve en persuadant les utilisateurs d’effectuer des actions malveillantes à l’aide d’outils légitimes du système d’exploitation.
Un site web n’a pas nécessairement besoin d’exploiter une vulnérabilité du navigateur s’il peut convaincre quelqu’un d’exécuter volontairement une commande nuisible. En introduisant la détection des arnaques par Gemini et des avertissements concernant les activités suspectes du presse-papiers, Google tente d’interrompre ce processus avant que l’attaquant ne prenne pied.
Ces protections ont leurs limites. La détection fondée sur l’IA peut ne pas repérer de nouvelles techniques, et les utilisateurs peuvent toujours ignorer les avertissements de sécurité ou recevoir des instructions malveillantes par d’autres canaux.
Pour les équipes de sécurité, la principale leçon est que la sécurité des navigateurs doit aller au-delà de la gestion des correctifs. Maintenir Chrome à jour reste essentiel, mais les organisations doivent également s’attaquer aux décisions humaines que les attaquants exploitent.
Pour les utilisateurs individuels, le conseil est simple : activez les protections appropriées du navigateur, méfiez-vous des avertissements techniques inattendus et n’exécutez jamais de commandes inconnues copiées depuis des sites web.
Les nouvelles défenses de Google pourraient contribuer à détecter davantage d’activités trompeuses, mais savoir reconnaître les instructions suspectes reste essentiel pour rester en sécurité en ligne.
Pour un autre exemple de la manière dont les attaquants exploitent la confiance accordée aux navigateurs, découvrez comment une extension Chrome piratée a servi à diffuser des logiciels malveillants ClickFix et à voler des données sensibles.