319 schädliche Chrome-Erweiterungen kapern Suche von 13,4 Mio. Nutzern

Der Sicherheitsforscher John Tucker von der Firma Socket hat in einem neuen Bericht 319 schädliche Erweiterungen für Google Chrome und andere Chromium-Browser identifiziert. Sie wurden zusammen mehr als 13,4 Millionen Mal heruntergeladen.

Der Bericht setzt eine frühere Untersuchung fort, in der Tucker 57 schädliche Add-ons gefunden hatte. Die Zahl ist nun auf 319 gestiegen.

So funktioniert die Masche

Laut den Ergebnissen stammen die Erweiterungen von einer Handvoll organisierter Akteure mit demselben Plan. Sie übernehmen unbemerkt die Standardsuchmaschine des Browsers und leiten jede Suchanfrage über einen verdächtigen Proxy-Server um. Anhand einer Partner-ID kassieren die Betreiber dann Affiliate-Provisionen von Yahoo oder Bing.

Die Erweiterungen wirken derzeit nicht besonders bösartig. Sie lenken den Datenverkehr der Nutzer über Server um, womit die Betrüger Geld verdienen. Tucker warnt jedoch, dass sich das jederzeit ändern kann. Ohne jedes Update könnten die Add-ons beginnen, Nutzer auf Phishing-Seiten zu schicken, um Daten zu stehlen.

Was Nutzer jetzt tun sollten

Die meisten Erweiterungen wurden bereits aus dem Chrome Web Store entfernt, doch es kommen laufend neue hinzu. Sie werden unter anderem über Anzeigen in sozialen Medien aktiv beworben. Die vollständige Liste der 319 Erweiterungen steht im Bericht von Socket.

Wer eine davon installiert hat, sollte sie schnellstmöglich entfernen und das System vollständig mit einem Virenscanner prüfen. Außerdem lohnt es sich zu kontrollieren, ob die Standardsuchmaschine ohne eigenes Zutun geändert wurde, denn das ist das Hauptmerkmal solcher Übernahmen.

Der Fall zeigt, dass das Entfernen aus dem Store das Problem nicht löst. Die Betreiber veröffentlichen immer neue Varianten und bewerben sie außerhalb des Stores. Am sichersten bleibt es, Erweiterungen sparsam und nur aus vertrauenswürdigen Quellen zu installieren.