19 Malware-infizierte Browser-Erweiterungen entdeckt

Aktuelle Warnungen von Sicherheitsexperten der Firma Socket betreffen 19 Browser-Erweiterungen für Google Chrome und Microsoft Edge, die mit Malware infiziert sind. Diese Add-ons wurden entwickelt, um Nutzerdaten abzufangen und Zugänge zu Krypto-Wallets zu stehlen. Die Erweiterungen waren im offiziellen Webstore von Chrome und Edge verfügbar und erfüllten nützliche Funktionen, bevor sie nachträglich mit schädlichem Code versehen wurden. Von den 19 betroffenen Erweiterungen wurden 14 von den Angreifern selbst programmiert, während die restlichen fünf von anderen Entwicklern stammen und offenbar aufgekauft wurden. Die meisten dieser Add-ons waren ursprünglich für Google Chrome konzipiert, bevor auch Erweiterungen für den Edge-Browser hinzugefügt wurden.

Die Sicherheitsforscher von Socket haben die Erweiterungen identifiziert und die entsprechenden Unternehmen informiert. Die Erweiterung mit den meisten Nutzern, Enable Right Click & Copy – Smart Unlock + OCR, hatte vor ihrer Entfernung etwa 70.000 Nutzer. Diese Erweiterung konnte über eine Hintertür Malware einschleusen, die unbemerkt Browserverläufe, Zugangsdaten und Krypto-Tokens abfing. Die Malware-Kampagne, die hinter diesen Angriffen steckt, ist bereits seit zwei Jahren aktiv und läuft weitgehend unentdeckt. Microsoft und Google haben die schädlichen Erweiterungen mittlerweile aus ihren Stores entfernt.

Nutzer, die diese Add-ons bereits installiert haben, müssen jedoch aktiv werden, da die Entfernung aus dem Store nicht automatisch zur Deinstallation führt. Die Sicherheitsforscher raten dazu, alle installierten Add-ons regelmäßig zu überprüfen und sicherzustellen, dass sie weiterhin von den Browseranbietern unterstützt werden. Die Liste der betroffenen Erweiterungen umfasst unter anderem PixelCheck, Creative Library, Website Traffic Checker: MirrorSphere und SEO Pulse Pro. Diese Add-ons wurden entwickelt, um verschiedene nützliche Funktionen zu bieten, sind jedoch nun als Sicherheitsrisiko eingestuft. Nutzer sollten besonders vorsichtig sein, da die Malware weiterhin Daten abfangen kann, solange die Erweiterungen installiert sind.

Socket empfiehlt, die betroffenen Erweiterungen sofort zu deinstallieren, um das Risiko eines Datenverlusts zu minimieren. Die Sicherheitslage wird als kritisch eingestuft, da die Malware in der Lage ist, sensible Informationen zu stehlen, ohne dass die Nutzer es bemerken. Die Forscher betonen die Wichtigkeit, die Sicherheit von Browser-Erweiterungen ernst zu nehmen und regelmäßig zu überprüfen. Die betroffenen Erweiterungen sind nicht nur für den privaten Gebrauch gefährlich, sondern können auch Unternehmen schaden, die auf die Sicherheit ihrer Daten angewiesen sind. Die Angreifer nutzen die Schwachstellen in den Erweiterungen, um unbefugten Zugriff auf sensible Informationen zu erhalten.

Nutzer sollten sich bewusst sein, dass selbst nützliche Add-ons potenzielle Sicherheitsrisiken darstellen können. Die Sicherheitsforscher von Socket haben die Malware-Kampagne als eine der umfangreichsten ihrer Art identifiziert, die in den letzten Jahren aktiv war. Die Angreifer haben es geschafft, ihre Aktivitäten weitgehend unbemerkt zu halten, was die Entdeckung und Bekämpfung der Bedrohung erschwert. Nutzer sind aufgefordert, wachsam zu sein und ihre Browser-Erweiterungen regelmäßig zu überprüfen. Die betroffenen Erweiterungen sind ein Beispiel dafür, wie wichtig es ist, die Herkunft und Sicherheit von Software zu überprüfen, bevor sie installiert wird.

Die Sicherheitsforscher raten dazu, nur Erweiterungen aus vertrauenswürdigen Quellen zu verwenden und regelmäßig nach Updates zu suchen. Die Bedrohung durch Malware in Browser-Erweiterungen bleibt ein ernstes Problem, das sowohl private als auch geschäftliche Nutzer betrifft. Die Sicherheitslage wird weiterhin beobachtet, und Nutzer sollten sich über neue Entwicklungen informieren. Socket hat angekündigt, weitere Informationen über die Malware-Kampagne und deren Auswirkungen auf die Nutzer zu veröffentlichen. Die Forscher arbeiten daran, die Hintergründe der Angriffe zu analysieren und mögliche Gegenmaßnahmen zu entwickeln.

betroffenen Erweiterungen sind ein ernstzunehmendes Sicherheitsrisiko, das nicht ignoriert werden sollte. Nutzer, die eine der genannten Erweiterungen installiert haben, sollten diese umgehend deinstallieren, um ihre Daten zu schützen. Die Sicherheitsforscher von Socket haben die Liste der betroffenen Erweiterungen veröffentlicht, um den Nutzern zu helfen, schnell zu handeln. Die vollständige Liste der betroffenen Erweiterungen umfasst: Enable Right Click & Copy – Smart Unlock + OCRRapidLens – Google Lens for Screen Search & ImagesQuickLens – Search Screen with Google LensPassword Protect PDFAllow Copy – Select & Enable Right ClickPixelCheckCreative Library – Ad Spy ToolWebsite Traffic Checker: MirrorSphereSEO Stats Site Signal – Website Traffic & SEO CheckerSEO Pulse Pro – Website Traffic & SEO AnalyzerPrivate Crypto News ReaderBlockfolio: Address MonitorCrypto Rates & Fiat ConverterCrypto Alerter: Price Alarms & Volatility WarningsDeFi Pulse TrackerCrypto Price Badge: Quick GlanceMulti-Chain ExplorerLedgerLook: Wallet CheckerMeta & Facebook Ad Library Spy Die Sicherheitsforscher von Socket empfehlen, alle betroffenen Erweiterungen sofort zu deinstallieren, um das Risiko eines Datenverlusts zu minimieren. Nutzer sollten sich auch über die neuesten Sicherheitsupdates informieren und ihre Browser regelmäßig auf Schwachstellen überprüfen.

Die Malware-Kampagne, die hinter diesen Erweiterungen steckt, ist ein ernstes Problem, das die Sicherheit von Nutzerdaten gefährdet. Socket hat die Bedrohung als eine der umfangreichsten ihrer Art identifiziert, die in den letzten Jahren aktiv war. Die Sicherheitsforscher von Socket haben die betroffenen Erweiterungen identifiziert und die entsprechenden Unternehmen informiert.

Die vollständige Liste der betroffenen Erweiterungen wurde veröffentlicht, um den Nutzern zu helfen, schnell zu handeln. Die betroffenen Erweiterungen sind ein ernstzunehmendes Sicherheitsrisiko, das nicht ignoriert werden sollte.

betroffenen Erweiterungen sind ein Beispiel dafür, wie wichtig es ist, die Herkunft und Sicherheit von Software zu überprüfen, bevor sie installiert wird.