Nachrichten, Gerüchte, Meldungen und Berichte aus der IT-Szene

Redaktion: Heinz Schmitz


Gefährliche Hintertür in Chrome-Erweiterungen

Chrome Erweiterung
online gestreamt werden können. Beim Abspielen und dem damit verbundenen Klicken auf eine der Abspiel-Optionen, öffnet sich fast unbemerkt ein neues Fenster des Browsers. (Quelle: Eset)

Der europäische Security-Software-Hersteller Eset beobachtet eine zunehmende Bedrohung durch Malware, die den Webbrowser Chrome kompromittiert. Die Malware leitet den Browser des Benutzers auf eine Webseite um, die schädliche Inhalte enthält. Eset erkennt die Malware als JS/Chromex.Submelius.

 

Scheinbar harmlose Erweiterungen im Google Web Store

Die Security-Experten haben die Malware unter anderem auf Webseiten entdeckt, über die Filme online gestreamt werden können. Beim Klick auf eine Wiedergabe-Option öffnet sich fast unbemerkt ein neues Fenster im Browser. Das Pop-Up ist jedoch nicht einfach nur Werbung, sondern blendet einen Warnhinweis ein, der dafür sorgt, dass der Nutzer das Fenster nicht schließen kann. Er wird gezwungen, auf "akzeptieren" zu klicken und wird damit in den Chrome Web Store weitergeleitet. Hier werden dem Nutzer scheinbar harmlose Chrome Erweiterungen wie "Video Downloader Plus" oder "Cursor Bubble" angeboten. Fügt er diese Erweiterung jedoch zu Chrome hinzu, wird sein Browser kompromittiert.

 

Hintertür im Browser

Mit der Installation hat sich die Erweiterung die Berechtigung erschlichen, alle Daten von besuchten Webseiten zu lesen und zu ändern. Damit wird im Browser ein Hintertürchen geschaffen: Immer, wenn der User eine beliebige Seite besucht, kann ein Schadcode in Chrome implementiert werden. Beim Surfen öffnen sich dann unvermittelt neue Browserfenster, die Informationen über das laufende System beinhalten. Diese Fenster leiten den User auf andere Webseiten um, die Malware, Werbung und andere möglicherweise schädliche Inhalte bereithalten.

 

Was können Nutzer gegen unerwünschte Erweiterungen tun?

Ein unachtsamer Klick kann schon ausreichen, um der schädlichen Erweiterung auf den Leim zu gehen. Betroffene Nutzer sollten sie schnellstmöglich wieder aus dem Browser entfernen. Unter "chrome://extensions" kann die Erweiterung gelöscht werden. Als zusätzliche Vorsichtsmaßnahme sollten Nutzer ihren Rechner anschließend mit einer Antiviren-Software überprüfen. Damit können etwaige zusätzliche, heruntergeladene Malwareprogramme aufgespürt werden.

 

Siehe auch:

https://www.welivesecurity.com/deutsch/2017/04/28/fake-chrome-erweiterungen-schadcode

http://www.eset.de/

Zurück