Was ist passiert?
Sicherheitsforscher haben eine koordinierte Kampagne mit 19 Browser-Erweiterungen entdeckt – 18 für Google Chrome und eine für Microsoft Edge. Diese Extensions wurden über einen Zeitraum von sechs Monaten veröffentlicht und enthielten Malware-Code zum Diebstahl von Wallet-Geheimnissen und zum Abzapfen von Kryptowährungen. Socket-Security-Forscher Karlo Zanki identifizierte starke Ähnlichkeiten im Code und in den Angriffsmustern, die auf eine organisierte, längerfristige Kampagne hindeuten.
Hintergrund & Bedeutung
Browser-Erweiterungen gelten als vertrauenswürdig und haben Zugriff auf sensible Daten wie Browsing-Verlauf, Passwörter und Website-Inhalte. Cyberkriminelle nutzen diese Privilegien zunehmend, um auf Kryptowährung-Wallets zuzugreifen und private Schlüssel zu stehlen. Die Entdeckung dieser Kampagne zeigt, dass Angreifer systematisch die App-Store-Mechanismen missbrauchen, um ihre Malware zu verbreiten. Dies stellt eine erhebliche Bedrohung für Kryptowährungsnutzer und Unternehmen dar.
Empfehlungen für IT-Teams
Überprüfen Sie regelmäßig installierte Browser-Erweiterungen auf Verdächtige. Nutzen Sie nur Erweiterungen von verifizierten Quellen mit etabliertem Ruf. Implementieren Sie eine Whitelist für genehmigte Extensions im Unternehmen. Schulen Sie Mitarbeiter, keine unbekannten Extensions zu installieren. Aktivieren Sie Sicherheitstools und Endpoint-Detection-Systeme, um verdächtige Aktivitäten zu erkennen. Überwachen Sie Kryptowährung-Wallets auf ungewöhnliche Transaktionen.
Fazit
Die Entdeckung dieser Malware-Campaign unterstreicht die Notwendigkeit, Browser-Erweiterungen kritisch zu überprüfen. Regelmäßige Audits und Sicherheitsbewusstsein sind essentiell, um vor solchen Bedrohungen zu schützen.
Quelle: Original Artikel