Gefährliche Sicherheitslücke: 16 Chrome-Erweiterungen kompromittiert

MÜNCHEN (IT BOLTWISE) – Ein massiver Sicherheitsvorfall hat über 3,2 Millionen Nutzer von Google Chrome gefährdet, nachdem Hacker beliebte Browser-Erweiterungen gekapert haben. Diese Cyberattacke, die durch eine Kompromittierung der Lieferkette ermöglicht wurde, erlaubte es Kriminellen, vertrauenswürdige Erweiterungen auszunutzen und schädliche Updates zu verteilen, ohne dass die Nutzer es bemerkten.

Die jüngste Cyberattacke auf Google Chrome-Erweiterungen hat die Sicherheitsgemeinschaft alarmiert. Insgesamt 16 weit verbreitete Erweiterungen, darunter Adblocker und Emoji-Tastaturen, wurden von Hackern kompromittiert. Diese Erweiterungen, die zunächst legitim erschienen, wurden später mit verschleierten Skripten aktualisiert, die darauf abzielten, Daten zu stehlen und Webaktivitäten in Echtzeit zu manipulieren.

Die Angreifer nutzten kompromittierte Entwicklerkonten, um die Kontrolle über die Erweiterungen zu erlangen. Dies geschah entweder durch Phishing-Angriffe oder indem sie die Entwickler dazu brachten, die Kontrolle über ihre Erweiterungen zu übertragen. Einmal in Kontrolle, konnten die Angreifer schädliche Updates über den Chrome Web Store verbreiten und dabei traditionelle Sicherheitskontrollen umgehen.

Die betroffenen Erweiterungen enthielten versteckte Service-Worker-Funktionen, die bei der Installation mit einem Remote-Server kommunizierten und Konfigurationsdaten in lokalen Speichern ablegten. Diese Daten wurden regelmäßig von den Angreifern aktualisiert, um bösartige Skripte in Websites einzuschleusen und die Browseraktivität zu manipulieren. Sicherheitsforscher fanden heraus, dass die Erweiterungen auch Sicherheitsmechanismen von besuchten Websites entfernten, was das Risiko weiterer Malware-Infektionen erhöhte.

Für die Nutzer bedeutete dies, dass ihre sensiblen Daten wie Anmeldedaten und Browserverläufe gestohlen werden konnten. Die Angreifer konnten Suchergebnisse manipulieren, um Nutzer auf bösartige oder mit Affiliate-Links versehene Seiten umzuleiten, und schädliche Anzeigen in Websites einfügen. Dies erhöhte die Gefahr von Betrug und Phishing-Angriffen erheblich.

Google hat die betroffenen Erweiterungen zwar aus dem Chrome Web Store entfernt, aber sie werden nicht automatisch aus den Browsern der Nutzer deinstalliert. Nutzer, die eine der betroffenen Erweiterungen installiert haben, sollten diese umgehend entfernen und ihre Browsereinstellungen zurücksetzen, um sicherzustellen, dass keine Malware zurückbleibt. Zudem wird empfohlen, Passwörter zu ändern und Zwei-Faktor-Authentifizierung zu aktivieren, um die Sicherheit zu erhöhen.

Dieser groß angelegte Cyberangriff verdeutlicht die wachsenden Risiken, die mit Browser-Erweiterungen verbunden sind, und die Leichtigkeit, mit der Angreifer selbst bekannte und vertrauenswürdige Erweiterungen ausnutzen können. Nutzer müssen wachsam bleiben und proaktiv ihre Online-Sicherheit schützen, indem sie regelmäßig ihre installierten Erweiterungen überprüfen und nur solche mit minimalen Berechtigungen installieren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!