Was ist passiert?
Microsoft hat 119 bösartige Erweiterungen aus dem Edge Add-ons Store entfernt, die einer koordinierten Malware-Kampagne namens StegoAd zugeordnet werden. Die Erweiterungen versteckten ihre Schadcodes in gewöhnlich aussehenden Bild- und Schriftartdateien, aktivierten sich jedoch erst Tage nach der Installation und führten dann Credential-Diebstahl sowie Ad-Fraud durch. Der Bedrohungsakteur ist seit mindestens 2021 aktiv.
Hintergrund & Bedeutung
StegoAd kombiniert Steganographie mit Adware – eine besonders heimtückische Taktik, die Malware in legitimen Dateien verschleiert. Diese Methode verzögert die Aktivierung des Schadcodes, um Erkennungssysteme zu umgehen. Solche verteilten Kampagnen über offizielle Browser-Stores stellen eine erhebliche Bedrohung dar, da sie das Vertrauen der Nutzer in vermeintlich sichere Quellen ausnutzen. Credential-Diebstahl und Ad-Fraud sind schwer zu erkennen und können großflächige Schäden anrichten.
Empfehlungen fuer IT-Teams
Sofortmaßnahmen: Überprüfen Sie alle installierten Edge-Erweiterungen in Ihrem Unternehmen und entfernen Sie verdächtige oder unbekannte Add-ons sofort. Initiieren Sie ein Password-Reset für alle Mitarbeiter und überprüfen Sie Accounts auf verdächtige Aktivitäten.
Langfristig: Implementieren Sie eine Whitelist-Policy für Browser-Erweiterungen, erlauben Sie nur genehmigten Add-ons. Nutzen Sie Endpoint Detection and Response (EDR) Tools zur Überwachung verdächtiger Prozesse. Schulen Sie Mitarbeiter regelmäßig über die Risiken von Browser-Erweiterungen.
Fazit
Die StegoAd-Kampagne unterstreicht die Notwendigkeit strikter Kontrollen bei Browser-Erweiterungen. Selbst offizielle App-Stores bieten keine absolute Sicherheit – kontinuierliche Überwachung und proaktive Maßnahmen sind essentiell.
Quelle: Original Artikel