{"id":30351,"date":"2023-07-19T11:43:32","date_gmt":"2023-07-19T09:43:32","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=30351"},"modified":"2023-07-19T11:43:32","modified_gmt":"2023-07-19T09:43:32","slug":"dangerous-chrome-extensions-87-million","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/dangerous-chrome-extensions-87-million\/30351\/","title":{"rendered":"B\u00f6sartige Erweiterungen im Chrome Web Store"},"content":{"rendered":"

Vor nicht allzu langer Zeit wurden im Chrome Web Store (dem offiziellen Store f\u00fcr Browser-Erweiterungen f\u00fcr Google Chrome) einige Dutzend b\u00f6sartige Plug-ins gefunden. Die beliebteste dieser Erweiterungen wurde \u00fcber neun Millionen Mal heruntergeladen, und insgesamt wurden diese Plug-ins etwa 87 Millionen Mal heruntergeladen. Wir erkl\u00e4ren, was diese Erweiterungen sind und warum sie gef\u00e4hrlich sind.<\/p>\n

\u00a0<\/p>\n

B\u00f6sartige Erweiterungen im Chrome Web Store<\/h2>\n

Alles begann, als der unabh\u00e4ngige Cybersicherheitsforscher Vladimir Palant im Chrome Web Store eine Erweiterung namens PDF Toolbox mit einem verd\u00e4chtigen Code fand<\/a>. Auf den ersten Blick war es ein absolut respektables Plug-in, um Office-Dokumente zu konvertieren und andere einfache Vorg\u00e4nge mit PDF-Dateien auszuf\u00fchren.<\/p>\n

Die PDF Toolbox konnte sich mit fast zwei Millionen Downloads und einer durchschnittlichen Punktzahl von 4,2 einer beeindruckenden Benutzerbasis und guten Bewertungen r\u00fchmen. In dieser Erweiterung wurde jedoch eine interessante \u201ezus\u00e4tzliche Funktionalit\u00e4t\u201c entdeckt: Das Plug-in griff auf eine serasearchtop[.]com-Site zu und lud von dort beliebigen Code auf alle vom Benutzer angezeigten Seiten ein.<\/p>\n

Als n\u00e4chstes durchsuchte Palant den Chrome Web Store nach anderen Erweiterungen, die auf diesen Server zugreifen, und fand ein paar Dutzend Plugins mit \u00e4hnlichen zus\u00e4tzlichen Funktionen. Sie wurden zusammen 55 Millionen Mal heruntergeladen.<\/p>\n

Schlie\u00dflich f\u00fchrte er, ausger\u00fcstet mit vielen Beispielen f\u00fcr b\u00f6sartige Erweiterungen, eine noch gr\u00fcndlichere Suche im Google-Shop durch und entdeckte 34 b\u00f6sartige Erweiterungen<\/a> mit v\u00f6llig unterschiedlichen Kernfunktionen. Insgesamt wurden sie 87 Millionen Mal heruntergeladen. Das beliebteste b\u00f6sartige Plug-in, das die Forscher gefunden haben, war \u201eAutoskip for Youtube\u201c mit neun Millionen Downloads.<\/p>\n

Die Erweiterungen wurden in den Jahren 2021 und 2022 in den Chrome Web Store hochgeladen. Das bedeutet, dass sie zum Zeitpunkt der Durchf\u00fchrung der Studie seit mindestens sechs Monaten dort waren. Dar\u00fcber hinaus gab es in einigen Rezensionen Beschwerden von wachsamen Benutzern dar\u00fcber, dass Erweiterungen Adressen in den Suchergebnissen durch Links zu Adware ersetzen. Wie Sie sich vorstellen k\u00f6nnen, blieben diese Beschwerden von den Moderatoren des Chrome Web Store unbemerkt.<\/p>\n

Nachdem die Studie von Palant und eine weitere Arbeit<\/a> eines Expertenteams zum gleichen Thema ver\u00f6ffentlicht wurden, entfernte Google die gef\u00e4hrlichen Erweiterungen schlie\u00dflich. Aber es bedurfte der Autorit\u00e4t mehrerer bekannter Spezialisten, um dies zu erreichen. Bei Google Play verh\u00e4lt es sich \u00fcbrigens genauso \u2013 auch dort bleiben die Beschwerden der Normalnutzer in der Regel unbeachtet<\/a>.<\/p>\n

\u00a0<\/p>\n

Warum b\u00f6sartige Browser-Erweiterungen besonders b\u00f6sartig sind?<\/h2>\n

Kurz gesagt gibt es drei Hauptprobleme mit Browser-Erweiterungen. Die erste ist die Zugriffsebene f\u00fcr Benutzerdaten, \u00fcber die sie verf\u00fcgen. Um richtig zu funktionieren und n\u00fctzlich zu sein, ben\u00f6tigt jedes Plug-in normalerweise Ihre Zustimmung, um alle Ihre Daten auf allen Websites zu lesen und zu \u00e4ndern<\/strong>.<\/p>\n

Und ja, es bedeutet genau das, was gesagt wird. In der Regel bitten Browser-Plug-ins um Ihre Zustimmung, um alle Ihre Daten auf allen Websites anzuzeigen und zu \u00e4ndern. Das hei\u00dft, sie sehen absolut alles, was Sie auf allen von Ihnen besuchten Websites tun, und k\u00f6nnen den Inhalt einer angezeigten Seite beliebig \u00e4ndern.<\/p>\n

\u00a0<\/p>\n

Dies erm\u00f6glicht den Erstellern von Erweiterungen Folgendes:<\/p>\n