LONDON (IT BOLTWISE) – Microsoft räumt 119 bösartige Edge-Extensions aus dem offiziellen Add-ons Store. Die Gruppe versteckte schädliche Befehle und Code per Steganografie in ansonsten funktionalem JavaScript und aktivierte den Payload erst drei bis fünf Tage nach der Installation. Laut Microsoft sind über 2,6 Millionen Downloads möglich und die Betreiber portierten ihre Angriffe sogar von Manifest V2 auf Manifest V3. Für Unternehmen wird damit klar: Browser-Add-ons sind ein ernstzunehmender Bestandteil der Attack Surface, nicht nur ein Randrisiko.
Microsoft hat nach eigenen Angaben eine koordinierte Kampagne mit 119 bösartigen Browser-Extensions aus dem offiziellen Microsoft Edge Add-ons Store entfernt. Im Zentrum steht dabei die als „StegoAd“ bezeichnete Operation: Die Malware wurde nicht als offensichtliche Schadsoftware ausgeliefert, sondern tarnte sich über echte, nützliche Features. Die Extensions kamen so daher, wie Nutzer sie erwarten – zum Beispiel als Adblocker-Alternativen, Farbwähler, Wetter-Apps, PDF-Werkzeuge oder Download-Helfer – und lieferten erst später die eigentliche Schadfunktion.
Technisch bemerkenswert ist vor allem die Verzögerung: Laut Microsoft wurde der bösartige Payload typischerweise drei bis fünf Tage nach der Erstinstallation nachgeladen. Damit wird die Detektion in vielen Security-Prozessen erschwert, weil Analysten häufig kurz nach der Installation prüfen, während das „schwer sichtbare“ Aktivierungsfenster verstreicht. Zusätzlich nutzten die Extensions eine Infrastruktur, gemeinsame Code-Anteile und wechselten die Veröffentlichung über 90+ Entwicklerkonten hinweg. Microsoft beschreibt außerdem Steganografie als Kerntechnik: Schädliche Befehle und Code seien in eigentlich harmlose Daten „eingebettet“ worden, um Signaturen und einfache Reviews zu umgehen.
Die Kampagne war nicht auf Edge beschränkt. Microsoft berichtet, dass StegoAd auch Chrome- und Firefox-Extensions unter demselben Mantel ausgerollt hat – was in der Praxis für Unternehmen die Verlässlichkeit von Browser-spezifischen Schutzannahmen reduziert. Ein zentraler Punkt in diesem Zusammenhang: Microsoft betont, dass die Betreiber ihre Strategie parallel zu den Sicherheitsreformen der Browser weiterentwickelten. So sei es der Gruppe gelungen, Extension-Code vom früheren Manifest-V2-Standard auf Manifest V3 zu portieren, obwohl Manifest V3 speziell darauf ausgelegt wurde, Sicherheitsmechanismen für Extensions zu stärken und gefährliche Muster zu reduzieren.
Für die Verteidigung ergibt sich daraus ein klarer Vergleich: Klassische Kontrollen wie „nur aus dem offiziellen Store installieren“ reichen allein nicht. Zwar erhöhen offizielle Stores die Hürde gegenüber direkt ausgerollten ZIP-/EXE-Installationen, aber Supply-Chain-Risiken innerhalb des Browser-Ökosystems bleiben bestehen. Microsofts Beschreibung deutet darauf hin, dass StegoAd wiederholt Umgehungs- und Command-and-Control-Techniken nachschärfte, um die Sicherheits-Teams großer Browserhersteller nicht sofort auszutricksen. Das passt zu einem Muster, das man auch in anderen Kampagnen sieht: Angreifer investieren in evasive Telemetrie-Vermeidung, statt auf „einmalige“ Schadenslogik zu setzen.
Marktseitig ist das Timing ebenfalls relevant. Die Meldung kommt in einer Phase, in der Unternehmen verstärkt auf „Agentic Security“ und kontinuierliche Telemetrie setzen, statt auf vereinzelte Konfigurations-Scans. Microsofts Angaben zur möglichen Reichweite sind hoch: Über 2,6 Millionen Downloads werden als wahrscheinlich genannt – ohne jedoch zu spezifizieren, ob sich diese Zahl ausschließlich auf Edge bezieht oder die Gesamtinstallation über mehrere Browser hinweg umfasst. Experten würden an dieser Stelle typischerweise darauf hinweisen, dass die reale Zahl bei einer Operation, die über Manifest-Versionen und mehrere Browser-Ökosysteme skaliert, meist deutlich über den öffentlich sichtbaren Store-Metriken liegt.
Aus Compliance- und Datenschutzperspektive verschärft sich das Risiko, weil Credential-Theft und Browser-Backdoors typischerweise direkt in Identitäten und Sitzungstokens eingreifen. Auch wenn Microsoft keine Details zur exakten Zielstrategie nennt, ist die Kombination aus „echten“ Funktionen und versteckten Payloads ein Muster, das sich kaum mit pauschalen Datenschutzversprechen abfedern lässt. Unternehmen sollten deshalb vor allem die Endgeräte- und Browser-Ebene in ihre Risikobewertung aufnehmen: Welche Policies erlauben Installationen, wie werden Erweiterungen inventarisiert, und wie schnell reagiert man, wenn ein Store-Entfernungssignal auftaucht? Der operative Nutzen ist deutlich: Mit einer durchgängigen Telemetrie – etwa auf NDR-/Netzwerkebene und in der Endpoint-Telemetrie – wird das spätere Nachladen der Payload sichtbar, auch wenn der Store-Eintrag vorher harmlos wirkte.
Die nächste Konsequenz ist organisatorisch und technologisch: Teams sollten Extension-Events, Hash-/Bundle-Änderungen und typische „Out-of-Store“-Bewegungen in ihre Detection-Regeln integrieren. Ergänzend gilt ein guter Cloud- und Zero-Trust-Grundsatz: selbst wenn die Extension lokal läuft, muss der Netzwerkverkehr beobachtbar und kontrollierbar sein. Langfristig ist außerdem zu erwarten, dass Browserhersteller ihre Manifest- und Permission-Modelle weiter verschärfen – aber wie StegoAd zeigt, passt sich die Angriffsseite an. Für Entwickler und Security-Teams heißt das: Fokus auf robuste Analyse von Extension-Verhalten, nicht nur auf Metadaten, und eine Reaktionsfähigkeit, die nicht an den Tagen scheitert, in denen der Payload noch „schweigt“.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft entfernt 119 StegoAd-Extensions: Steganografie im Browser-Ökosystem" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft entfernt 119 StegoAd-Extensions: Steganografie im Browser-Ökosystem" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft entfernt 119 StegoAd-Extensions: Steganografie im Browser-Ökosystem« bei Google Deutschland suchen, bei Bing oder Google News!