Chrome und Edge-User in Gefahr:
Malware-Erweiterung seit 2021 aktiv

Sicherheitsforscher haben eine Malware-Kampagne entdeckt, mit der bereits seit Jahren Nutzer der Browser Chrome und Edge attackiert werden. Der Schadcode versteckt sich dabei in Erweiterungen, die den Anwendern vermeintlich nützliche Features anbieten.

Vielfältige Wirkung

"Die Trojaner-Malware enthält verschiedene Elemente, die von einfachen Adware-Erweiterungen, die Suchanfragen kapern, bis hin zu ausgefeilteren schädlichen Skripten reichen, mit denen private Daten gestohlen und fremde Codes ausgeführt werden", so das Forschungsteam des Security-Dienstleisters ReasonLabs in seiner Analyse.

Spuren der Malware lassen sich demnach bis ins Jahr 2021 zurückverfolgen. Seitdem wurden entsprechend manipulierte Erweiterungen mindestens 300.000 Nutzern untergeschoben - die Dunkelziffer kann hier allerdings um einiges höher liegen.


Im Mittelpunkt der Kampagne steht die Verwendung von Malvertising, um Websites zu bewerben, die bekannteren Angeboten nachgebildet sind. Es geht hier um Fälschungen der Seiten von Roblox FPS Unlocker, YouTube, VLC-Mediaplayer, Steam oder KeePass. Hier sollen Nutzer dazu verleitet werden, Downloads zu tätigen, mit denen weitergehende Schadcodes verbreitet werden können.

Erweiterung hält sich

Bei der Entwicklung der Erweiterung haben sich die Täter recht geschickt angestellt. Sie kann vom Benutzer nicht deaktiviert werden, selbst wenn der Entwicklermodus aktiviert ist, hieß es. Neuere Versionen machen sogar bereits installierte Browser-Updates rückgängig, damit ältere Sicherheitslücken weiterhin ausgenutzt werden können.

Für unerfahrene Nutzer gibt es kaum einen Weg außer einer Neuinstallation, um die Malware loszuwerden. Wer sich etwas besser im Windows-System auskennt, kann folgenden Weg gehen:





Siehe auch: