BERLIN / LONDON (IT BOLTWISE) – Eine neue Bedrohung durch schädliche Chrome-Erweiterungen gefährdet die Sicherheit von Unternehmensdaten. Diese als Produktivitätstools getarnten Add-ons ermöglichen Cyberkriminellen den Zugriff auf sensible Systeme und die Übernahme von Benutzerkonten.
In der digitalen Welt, in der Browser-Erweiterungen oft als nützliche Werkzeuge für die Produktivitätssteigerung angesehen werden, lauert eine neue Gefahr. Fünf schädliche Chrome-Erweiterungen, die sich als harmlose Produktivitätstools tarnen, haben sich als Einfallstor für Cyberkriminelle erwiesen. Diese Erweiterungen, die auf weit verbreitete HR- und ERP-Systeme wie SAP SuccessFactors abzielen, ermöglichen den Angreifern den vollständigen Zugriff auf sensible Unternehmensdaten.
Die Sicherheitsforscher von Socket haben herausgefunden, dass diese Erweiterungen über 2.300 Mal installiert wurden. Trotz der scheinbar geringen Zahl ist das potenzielle Schadensausmaß enorm, da die Angriffe direkt auf Unternehmens-Logins abzielen. Ein erfolgreicher Einbruch kann als Sprungbrett für weitergehende Datendiebstähle oder Ransomware-Angriffe dienen. Besonders besorgniserregend ist die Fähigkeit dieser Erweiterungen, Authentifizierungs-Cookies zu stehlen und manipulierte Cookies in den Browser des Opfers einzuschleusen, was eine Übernahme aktiver Sitzungen ermöglicht.
Die Angreifer nutzen eine mehrstufige Methodik, die es ihnen erlaubt, Sicherheits- und Administrationsseiten zu blockieren. Dadurch wird es den IT-Sicherheitsteams erschwert, kompromittierte Konten zu sperren. Diese Strategie zeigt, wie wichtig es ist, die Risiken von Browser-Erweiterungen nicht zu unterschätzen. Unternehmen müssen dringend Maßnahmen ergreifen, um ihre Systeme zu schützen, indem sie verbindliche Add-on-Richtlinien etablieren und die Anzahl der erlaubten Erweiterungen auf ein Minimum reduzieren.
Google hat auf die Bedrohung reagiert und die meisten schädlichen Erweiterungen aus dem Chrome Web Store entfernt. Dennoch bleibt die Gefahr bestehen, da solche Add-ons oft auch auf Drittanbieter-Portalen verfügbar sind. Für Unternehmen, die stark auf SAP-Lösungen setzen, ist dies ein Weckruf, ihre Sicherheitsstrategien zu überdenken und ihre Mitarbeiter für die Risiken zu sensibilisieren. Regelmäßige Audits und Schulungen können helfen, die IT-Sicherheit zu stärken und die Gefahr durch schädliche Erweiterungen zu minimieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gefährliche Chrome-Erweiterungen bedrohen Unternehmenssicherheit" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gefährliche Chrome-Erweiterungen bedrohen Unternehmenssicherheit" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gefährliche Chrome-Erweiterungen bedrohen Unternehmenssicherheit« bei Google Deutschland suchen, bei Bing oder Google News!