Sicherheitsrisiko durch unseriöse Chrome-Erweiterungen

Das Sicherheitsunternehmen Socket hat in einer aktuellen Untersuchung zahlreiche Chrome-Erweiterungen aufgedeckt, die als nützliche Tools getarnt sind, jedoch heimlich Suchanfragen umleiten. Diese Erweiterungen, die unter anderem als PDF-Konverter oder KI-Suchdienste auftreten, haben teilweise Millionen von Installationen vorzuweisen. Die Forscher fanden heraus, dass die Erweiterungen die Standardsuchmaschine des Browsers ändern und Suchanfragen über Server leiten, die von den Betreibern kontrolliert werden. Die Umleitung der Suchanfragen erfolgt häufig zu Bing oder Yahoo, was den Betreibern der Erweiterungen ermöglicht, durch diese Weiterleitungen Geld zu verdienen. Die Verbreitung der Erweiterungen geschieht über Anzeigen auf verschiedenen Websites, wobei viele auch im offiziellen Chrome Web Store zu finden sind.

Allerdings wurden sie in den regulären Suchergebnissen des Stores ausgeblendet, was die Entdeckung erschwert. Die Forscher von Socket betonen, dass die identifizierten Erweiterungen nur minimalen Programmcode benötigen, um zu funktionieren. Sie nutzen die in Chrome integrierte Möglichkeit, die Standardsuchmaschine zu ändern, was die Manipulation der Suchanfragen erleichtert. Diese Technik könnte potenziell auch für Phishing-Angriffe missbraucht werden, indem Nutzer auf gefälschte Websites oder schädliche Downloads geleitet werden. Obwohl die Forscher nicht bestätigen konnten, dass die Erweiterungen bereits für solche Angriffe verwendet werden, bleibt die Möglichkeit bestehen.

Die meisten der identifizierten Erweiterungen wurden mittlerweile aus dem Chrome Web Store entfernt, jedoch tauchen weiterhin neue Varianten auf, die ähnliche Funktionen bieten. Socket empfiehlt den Nutzern, ihre installierten Browser-Erweiterungen zu überprüfen und verdächtige oder unnötige Erweiterungen zu deinstallieren. In der veröffentlichten Liste von Socket sind insgesamt 319 identifizierte Erweiterungen aufgeführt. Die größten Anbieter unter diesen sind SecuryBrowse mit knapp 5 Millionen Installationen und Free Planet VPN S.R.L mit 2 Millionen Nutzern. Nutzer sollten besonders darauf achten, aus welcher Quelle ihre installierten Erweiterungen stammen und alle, die zu den identifizierten Anbietern gehören oder nicht eindeutig zuzuordnen sind, entfernen.

Zusätzlich wird geraten, Add-ons zu löschen, die nicht mehr im offiziellen Store zu finden sind. Die Sicherheitslage wird als kritisch eingestuft, da die Betreiber der Erweiterungen nicht nur die Suchanfragen einsehen, sondern auch steuern können, wohin diese weitergeleitet werden. Dies könnte zu einem ernsthaften Sicherheitsrisiko für die Nutzer führen. Socket hat die Nutzer aufgefordert, wachsam zu sein und regelmäßig ihre installierten Erweiterungen zu überprüfen. Die Forscher warnen, dass die Technik, die hinter diesen Erweiterungen steckt, auch in anderen Kontexten missbraucht werden könnte.

Die Entdeckung dieser unseriösen Anbieter wirft Fragen zur Sicherheit und Integrität des Chrome Web Stores auf. Die Sicherheitsfirma Socket hat bereits Maßnahmen ergriffen, um die betroffenen Erweiterungen zu identifizieren und die Nutzer zu warnen. Die Liste der gefährlichen Erweiterungen wird kontinuierlich aktualisiert, um den Nutzern die Möglichkeit zu geben, sich vor potenziellen Bedrohungen zu schützen. Nutzer sollten sich bewusst sein, dass die Gefahr durch solche Erweiterungen nicht nur in der Umleitung von Suchanfragen besteht, sondern auch in der Möglichkeit, persönliche Daten abzugreifen. Die Forscher von Socket haben betont, dass die Sicherheit der Nutzer oberste Priorität hat und dass sie weiterhin an der Aufklärung über solche Bedrohungen arbeiten werden. Die Nutzer sind aufgerufen, ihre Browser-Sicherheit ernst zu nehmen und regelmäßig ihre installierten Erweiterungen zu überprüfen. Socket hat eine klare Empfehlung ausgesprochen: "Überprüfen Sie Ihre installierten Erweiterungen und entfernen Sie alle, die verdächtig erscheinen oder nicht mehr im offiziellen Store verfügbar sind."