Bösartige Chrome-Erweiterung späht Nutzer aus, Google reagiert zu spät

Google verbreitete versehentlich eine perfide Spyware über diverse beliebte Chrome-Erweiterungen. Mehrere Hunderttausende Nutzer sind nun vermutlich betroffen, doch die Malware tarnt sich so geschickt, dass sie kaum zu entdecken ist.

Gefährliche Spyware in Chrome-Erweiterung

Google hat - wieder einmal - versehentlich dabei geholfen, eine ausgeklügelte Spyware zu verbreiten, die Browsersitzungen kapern kann. Die Schadsoftware versteckt sich nun unter anderem in einer legitimen Chrome-Erweiterung namens "Color Picker, Eyedropper - Geco colorpick", die über ein Update Ende Juni mit der Malware infiziert wurde, wie das Online-Magazin Bleeping Computer meldet.

Die Erweiterung war jahrelang völlig legitim und erfreute sich großer Beliebtheit bei Webdesignern und Entwicklern. Das ist im Übrigen der Trick hinter dem Betrug. Mit über 100.000 Downloads, einem Google-Verifizierungsabzeichen und einer prominenten Platzierung im Chrome Web Store galt sie als vertrauenswürdig und wurde daher von Hackern angegriffen und manipuliert. Das Tool ermöglicht das einfache Erfassen von Farben von Websites und liefert HEX- und RGB-Farbcodes aus.


Wie Sicherheitsforscher von Koi Security berichten, implementiert die Malware einen ausgeklügelten Browser-Hijacking-Mechanismus, der bei jedem Seitenaufruf aktiv wird.

Ein versteckter Hintergrundprozess überwacht dabei sämtliche Tab-Aktivitäten und sammelt umfassende Daten über das Surfverhalten der Nutzer. Sobald die Erweiterung aktiv ist, wird jede besuchte URL zusammen mit einer eindeutigen Tracking-ID an einen Command-and-Control-Server gesendet. Die Installation der Erweiterung läuft völlig unauffällig ab.

Raffinierte Tarnung der Schadsoftware

Sie installiert eine scheinbar legitime, verifizierte Farbauswahl-Erweiterung, die wie erwartet funktioniert. Diese vollständige Funktionalität dient als perfekte Tarnung für die bösartigen Hintergrundoperationen, da Nutzer genau das bekommen, was sie von einer Farbauswahl-Erweiterung erwarten. Infografik Browsermarkt: Der steile Aufstieg von Google Chrome Parallel zu den legitimen Funktionen läuft jedoch ein unsichtbarer Überwachungsmechanismus. Die Malware kann von ihrem Command-and-Control-Server Anweisungen empfangen, um Nutzer auf schädliche Websites umzuleiten oder weitere schädliche Inhalte zu laden.

Besonders perfide: Die Weiterleitung erfolgt oft zeitverzögert oder nur unter bestimmten Bedingungen, um eine Entdeckung zu erschweren.

Empfohlene Schutzmaßnahmen

Koi Security empfiehlt allen Nutzern der Erweiterung umgehende Schutzmaßnahmen. Zunächst sollte die Erweiterung sofort deinstalliert werden, gefolgt vom Löschen der Browser-Daten zur Entfernung gespeicherter Tracking-IDs.

Ein vollständiger System-Malware-Scan ist ebenfalls ratsam, da nicht ausgeschlossen werden kann, dass weitere schädliche Komponenten installiert wurden. Der Color Picker ist zudem nicht allein mit dem Problem. Laut Bleeping Computer sind auch folgende Erweiterungen manipuliert worden:

Manipulierte Chrome-Erweiterungen

Zusätzlich sollten Betroffene ihre Online-Konten auf verdächtige Aktivitäten überprüfen und weitere installierte Erweiterungen auf ähnliches Verhalten kontrollieren. Google selbst hat erst reagiert, als die Meldungen der Sicherheitsexperten die Alarmglocken läuten ließen, dann wurden die Erweiterungen vom neuen Download ausgeschlossen und die Updates gestoppt.

Habt ihr die betroffene Erweiterung installiert oder ähnliche Erfahrungen mit Browser-Erweiterungen gemacht? Welche Sicherheitsmaßnahmen nutzt ihr beim Installieren von Erweiterungen? Teilt eure Meinungen in den Kommentaren!

Download Google Chrome - Schneller und sicherer Browser
Siehe auch: