Was ist passiert?
Sicherheitsforscher haben 737 bösartige VPN- und Proxy-Erweiterungen im Chrome Web Store entdeckt, die insgesamt über 75.000-mal installiert wurden. Die Extensions, verteilt auf mindestens 40 verschiedene Developer-Accounts, zielen primär auf russischsprachige Nutzer ab, die auf gesperrte Dienste zugreifen möchten. Statt legitime VPN-Funktionen bereitzustellen, leiten diese Extensions den Browserdatenverkehr durch eine kontrollierte Proxy-Infrastruktur um und ermöglichen damit Datenabgriff und Überwachung.
Hintergrund & Bedeutung
VPN-Extensions gehören zu den am häufigsten installierten Browser-Addons. Cyberkriminelle nutzen diese Beliebtheit gezielt aus, indem sie gefälschte oder manipulierte Versionen bekannter VPN-Dienste anbieten. Besonders besorgniserregend: 274 der identifizierten Extensions impersonieren 66 legitime VPN-Anbieter. Nutzer vertrauen dem vermeintlich sicheren Namen und installieren unwissentlich Malware. Dies stellt eine erhebliche Bedrohung für die Vertraulichkeit von Browserdaten dar – sensible Informationen wie Passwörter, Kontodaten und persönliche Kommunikation können kompromittiert werden.
Empfehlungen fuer IT-Teams
Sofortmassnahmen: Überprüfen Sie alle Browser-Extensions in Ihrer Organisation auf verdächtige VPN- oder Proxy-Tools. Deaktivieren oder deinstallieren Sie unbekannte oder nicht autorisierte Extensions unverzüglich. Implementieren Sie eine Whitelist für erlaubte Browser-Addons und nutzen Sie Mobile Device Management (MDM) zur zentralen Verwaltung.
Langfristige Strategien: Schulen Sie Mitarbeiter zu Gefahren bei der Installation von Browser-Extensions. Nutzen Sie nur vertrauenswürdige VPN-Lösungen von etablierten Anbietern. Aktivieren Sie Policy-Einstellungen in Chrome, um die Installation unerwünschter Extensions zu blockieren.
Fazit
Die Kampagne verdeutlicht, wie einfach Angreifer verbreitete Browser-Tools als Angriffsvektor missbrauchen. Wachsamkeit und regelmäßige Überprüfungen der installierten Extensions sind essentiell für die IT-Sicherheit.
Quelle: Original Artikel