Gefahr Chrome-Erweiterung:
Diese Add-Ons kapern die Zwischenablage

Der Chrome Web Store wirkt sicher, doch der Schein trügt oft. Über 100.000 Nutzer installierten vermeintlich nützliche Tools, die im Hintergrund Passwörter abgriffen und Suchanfragen manipulierten. Um diese vier Erweiterungen geht es dabei.

Unsichtbare Gefahr im Browser-Alltag

Der Google Chrome Web Store bietet eine große Auswahl an Erweiterungen für Alltag und Unterhaltung. Doch immer wieder geraten Nutzer dabei an schadhafte Anwendungen. Statt harmloser Zusatzfunktionen installieren sie teils unbemerkt Software mit weitreichenden Zugriffsrechten. Kriminelle nutzen dabei gezielt das Vertrauen in die offizielle Plattform aus.

Sicherheitsforscher haben jetzt erneut mehrere populäre Erweiterungen identifiziert, die zusammen mehr als 100.000 Nutzer erreichten und erhebliche Risiken bergen. Die Bedrohungen reichen von der Manipulation der Zwischenablage bis zum Aufbau einer vollständigen Command-and-Control-Infrastruktur. Trotz automatisierter Prüfmechanismen gelingt es Angreifern weiterhin, schädlichen Code in scheinbar legitimen Erweiterungen zu platzieren.

Symantec deckt perfide Methoden auf

Wie das Sicherheitsunternehmen Symantec in einer aktuellen Analyse berichtet, setzen die Entwickler auf gezielte Verschleierung. Die Erweiterung "Good Tab" tarnte sich zum Beispiel als anpassbare "Neuer-Tab"-Seite, forderte jedoch Lese- und Schreibrechte für die Zwischenablage an. Über eine ungesicherte HTTP-Verbindung konnten so sensible Inhalte wie Passwörter oder Krypto-Adressen ausgelesen oder ausgetauscht werden.

Deutlich aggressiver agierte die Erweiterung "Children Protection". Das als Jugendschutz beworbene Tool arbeitete im Hintergrund als Command-and-Control-System. Mithilfe sogenannter Domain Generation Algorithms hielt es Kontakt zu den Servern der Angreifer. Ziel war unter anderem das Abgreifen von Browser-Cookies, wodurch Sitzungen übernommen und Nutzerkonten kompromittiert werden konnten.

Gefahr durch Marken-Klone und XSS

Neben technischen Angriffen kam auch Social Engineering zum Einsatz. Die Erweiterung "DPS Websafe" orientierte sich optisch am bekannten Werbeblocker Adblock Plus, änderte jedoch im Hintergrund die Standardsuchmaschine und leitete Suchanfragen um. Die Erweiterung "Stock Informer" wiederum enthielt eine kritische Cross-Site-Scripting-Schwachstelle, über die beliebiger Code im Browser-Kontext ausgeführt werden konnte.

Folgende Erweiterungen stuften die Forscher als riskant ein:


Google wurde über die Vorfälle informiert und entfernte die betroffenen Erweiterungen aus dem Web Store. Der Fall zeigt jedoch, dass eine offizielle Listung keinen vollständigen Schutz bietet. Nutzer sollten Erweiterungen auf das Notwendige beschränken und Berechtigungen regelmäßig überprüfen.

Wie handhabt ihr die Sicherheit im Browser? Verlasst ihr euch auf die Prüfmechanismen der Stores oder nutzt ihr externe Sicherheitslösungen? Schreibt es uns in die Kommentare.


Siehe auch: