Cyberkriminellen ist es erneut gelungen, die Sicherheitsvorkehrungen für den Chrome Web Store zu umgehen und Google schädliche Erweiterungen für seinen Browser Chrome unterzuschieben. Insgesamt 89 Erweiterungen entfernte Google kürzlich aus seinem offiziellen Marktplatz, die Nutzer zu dem Zeitpunkt bereits in 420.000 Instanzen des Google-Browsers installiert hatten. Sie enthielten einen Miner für die Kryptowährung Monero sowie sogenannte Session-Replay-Skripte zum Ausspionieren des Browserverlaufs.
„Diese Skripte werden in alle Websites eingeschleust, die ein Nutzer besucht“, sagte Joseph Chen, Fraud Analyst bei Trend Micro. „Die Bibliotheken werden benutzt, um den Besuch eines Nutzers auf einer Website wiederzugeben, damit der Eigentümer sehen kann, was der Besucher gesehen und eingegeben hat.“ Schon zuvor hätten Sicherheitsforscher vor einem Missbrauch der Session-Replay-Bibliotheken gewarnt. Droidclub sei nun das erste konkrete Beispiel.
Die schädliche Bibliothek mit den Session-Replay-Skripten versteckten die Hintermänner in harmlos anmutenden Erweiterungen, die sich mit Kochrezepten und Wohnungseinrichtungen beschäftigten. Die Verbreitung erfolgte über eine Mischung aus Malvertising und Social Engineering: als Anzeigen getarnte Fehlermeldungen sollten Nutzer zur Installation einer Erweiterung aus dem Chrome Web Store verleiten, um nicht verfügbare Inhalte anzuzeigen.
Laut Trend Micro waren die 89 Erweiterungen auch in der Lage, ihre Deinstallation zu verhindern. Ein entsprechender Versuch des Nutzers endete mit einer gefälschten Meldung über die angebliche Löschung der Erweiterung. Zudem waren Nutzer nicht der Lage, die Erweiterung bei Google zu melden. Sie landeten stattdessen auf einer Seite, auf der die fragliche Erweiterung vorgestellt wurde.
Google hat die Droidclub-Erweiterungen inzwischen aus dem Chrome Web Store entfernt. Zudem bestätigte das Unternehmen gegenüber Trend Micro, dass die Erweiterungen auch auf allen Geräten betroffener Nutzer deaktiviert wurden.
Erst vor rund drei Wochen hatte Google nach Hinweisen eines Sicherheitsanbieters vier schädliche Chrome-Entfernungen blockiert. Sie wurden für Klickbetrug benutzt, was mehr als 500.000 Nutzer betraf.
Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!
[mit Material von Liam Tung, ZDNet.com]
Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…
Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…
Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.
Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…
Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…
Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…