Inhaltsverzeichnis
Browser-Erweiterungen sollen unser Online-Erlebnis verbessern, aber was passiert, wenn sich diese vertrauten Werkzeuge gegen uns wenden? Kürzlich erhielten etwa zwanzig Chrome- und Edge-Erweiterungen, die einst harmlos waren, bösartigen Code bei einem Update, wodurch Tausende von Installationen zu einer potenziellen Bedrohung für die Benutzer wurden. Erfahren Sie, wie diese Erweiterungen zu Angriffsvektoren werden konnten und welche Vorsichtsmaßnahmen Sie ergreifen sollten, um Ihre Daten zu schützen.
Das Wichtigste in Kürze
Sie surfen ruhig im Internet, voller Vertrauen, dank Ihrer bevorzugten Erweiterungen. Sie helfen Ihnen, Text zu kopieren, Seiten zu übersetzen oder Ihre Passwörter zu verwalten. Doch eines Tages könnten diese gleichen Erweiterungen Ihre schlimmsten Feinde werden. Ohne dass Sie es wissen, kann ein harmloses Update diese Werkzeuge in gefährliche Waffen verwandeln, die in der Lage sind, Ihre persönlichen und finanziellen Daten zu stehlen. Genau das ist Tausenden von Chrome- und Edge-Nutzern passiert.
Laut Socket, einem auf IT-Sicherheit spezialisierten Unternehmen, wurden 19 Chrome- und Edge-Erweiterungen als durch bösartigen Code kompromittiert identifiziert. Ursprünglich ohne Malware wurden diese Erweiterungen durch ein einfaches Update modifiziert. Allein eine Erweiterung, „Enable Right Click & Copy — Smart Unlock + OCR“, hatte insgesamt etwa 80.000 Installationen, verteilt auf Chrome und Edge.
Dieses Verfahren ist nicht neu. Im Jahr 2025 nutzte eine ähnliche Kampagne, genannt ShadyPanda, eine vergleichbare Methode, um das Vertrauen der Benutzer zu gewinnen, bevor sie bösartige Funktionen einführte. Diese Technik ermöglicht es Angreifern, eine bestehende Benutzerbasis zu nutzen, um ihre Angriffe zu starten.
Sobald die Erweiterung kompromittiert war, stellte sie eine verschlüsselte Verbindung zu den Servern der Angreifer her, die den Transfer von JavaScript-Modulen ermöglichte. Die Forscher identifizierten 16 verschiedene Module, die alle auf den Datendiebstahl ausgerichtet waren. Diese Module konnten Anmeldebuttons manipulieren, gefälschte Seiten von Finanzdienstleistungen anzeigen oder den Browserverlauf erfassen.
Die Angreifer gingen sogar so weit, die besuchten Seiten zu modifizieren, indem sie die Content Security Policy (CSP) neutralisierten, eine wichtige Sicherheitsmaßnahme im Web. Dadurch konnten sie ihren eigenen bösartigen Code injizieren und die Benutzer dazu bringen, gefährliche Befehle auszuführen.
Für die betroffenen Personen ist es zwingend erforderlich, diese Erweiterungen sofort aus ihrem Browser zu entfernen. Dies allein reicht jedoch möglicherweise nicht aus, um alle Bedrohungen zu beseitigen. Die Benutzer sollten auch ihre Passwörter ändern und aktive Sitzungen schließen, da die Malware Sitzungstoken stehlen konnte.
Für diejenigen, die Kryptowährungs-Wallets verwenden, ist die Situation noch heikler. Wenn während der Zeit, in der die Erweiterung aktiv war, eine Wiederherstellungsphrase eingegeben wurde, sollte sie als kompromittiert betrachtet werden. Es wird empfohlen, ein neues Wallet mit einer neuen Wiederherstellungsphrase zu erstellen und die verbleibenden Gelder zu übertragen.
Microsoft hat seine Bemühungen verstärkt, seinen Edge-Browser angesichts der wachsenden Bedrohung durch bösartige Erweiterungen zu sichern. Verbesserungen wurden vorgenommen, um Updates von Erweiterungen zu analysieren und zu überprüfen, wodurch das Risiko der Einführung von bösartigem Code verringert wird.
Das Unternehmen ermutigt auch Entwickler, ihre Erweiterungen vor der Veröffentlichung im Microsoft Store gründlichen Sicherheitstests zu unterziehen. Eine kontinuierliche Überprüfung ist entscheidend, um sicherzustellen, dass die Erweiterungen für die Benutzer sicher bleiben.
Die Sicherheit von Webbrowsern ist ein wichtiges Anliegen für Technologieunternehmen, zumal die Bedrohungen immer ausgefeilter werden. Unternehmen wie Google und Mozilla arbeiten ständig daran, ihre Sicherheitsprotokolle zu verbessern, um die Benutzer vor Angriffen zu schützen.
Erweiterungen werden oft als das schwächste Glied in der Sicherheitskette von Browsern angesehen. Ihre häufigen Updates und ihre Fähigkeit, auf sensible Daten zuzugreifen, machen sie zu bevorzugten Zielen für Cyberkriminelle. Die Zusammenarbeit zwischen Cybersicherheitsunternehmen und Entwicklern ist entscheidend, um die Sicherheit von Erweiterungen zu stärken.
Was soll ich tun, wenn ich eine kompromittierte Erweiterung installiert habe?
Es wird empfohlen, die kompromittierte Erweiterung sofort zu deinstallieren, alle Ihre Passwörter zu ändern und alle aktiven Sitzungen zu schließen, um das Risiko einer Kompromittierung zu minimieren.
Wie führen Angreifer bösartigen Code in eine Erweiterung ein?
Angreifer können legitime Erweiterungen kaufen oder neue Erweiterungen erstellen, die harmlos erscheinen. Sie warten dann, bis sie eine ausreichende Benutzerbasis haben, um bösartigen Code über ein Update einzuführen.
Welche Sicherheitsmaßnahmen kann ich ergreifen, um meine Kryptowährungs-Wallets zu schützen?
Verwenden Sie, wann immer möglich, Hardware-Wallets und überprüfen Sie regelmäßig die Berechtigungen, die Ihren digitalen Wallets erteilt wurden. Ändern Sie Ihre Wiederherstellungsphrase, wenn Sie glauben, dass sie kompromittiert wurde.
Sind Chrome- und Edge-Erweiterungen immer noch sicher zu verwenden?
Obwohl die Mehrheit der Erweiterungen sicher ist, ist es wichtig, wachsam zu bleiben. Laden Sie Erweiterungen immer aus vertrauenswürdigen Quellen herunter, lesen Sie die Bewertungen der Benutzer und überprüfen Sie regelmäßig die Berechtigungen, die sie benötigen.