Malware im Google-Browser Millionen hatten schädliche Chrome-Erweiterungen installiert

Browser-Erweiterungen sind weit verbreitet. Doch sie sind auch ein ideales Einfallstor für Schadsoftware. Jetzt wurden offenbar Millionen von Chrome-Nutzer*innen Opfer von Malware.

In Erweiterungen für den Google-Browser Chrome wurde vielfach Schadsoftware entdeckt, wie die Sicherheitsfirma Avast berichtet. Betroffen waren 32 Erweiterungen, die allesamt im offiziellen Chrome Web Store verfügbar

Die Erweiterungen hatte alle legitime Funktionen, es handelte sich um Werbe-Blocker oder Download-Manager. In ihrem Code wurde allerdings auch Malware versteckt, die sich teilweise erst zeitversetzt aktivierte, um die Erkennung zu erschweren.

Zweck der Malware war in fast allen Fällen, auf den von den Nutzer*innen besuchten Websites zusätzliche Werbeanzeigen einzublenden. Solche Adware generiert Einnahmen für die Ersteller*innen der betrügerischen Erweiterungen und wird von vielen ungeschulten Nutzer*innen nicht entdeckt, so dass die Adware lange aktiv bleiben kann.

Lücke im BrowserGoogle veröffentlicht Notupdate für Chrome

75 Millionen mal installiert

Laut den Statistiken im Chrome Web Store wurden die schädlichen Erweiterungen ingesamt auf 75 Millionen Geräten installiert. Allerdings ist es möglich, dass diese Zahl etwas zu hoch angesetzt ist, da Betrüger*innen oftmals künstliche Installationen generieren, um die eigenen Erweiterungen in den Download-Charts nach oben zu pushen.

Alle Erweiterungen wurden inzwischen von Google aus dem Chrome Web Store gelöscht. Es zeigt sich aber, dass selbst eine offizielle Plattform für Browser-Erweiterungen nicht hundertprozentig sicher ist. Bei der Installation von Erweiterungen, gerade wenn diese viele Berechtigungen anfragen, solltest du also behutsam vorgehen.

Mehr SicherheitBei Chrome kommst du jetzt ohne Passwörter aus