Was ist passiert?
Microsoft hat eine bösartige Chrome-Erweiterung entdeckt, die sich als KI-Suchmaschine Perplexity ausgab und heimlich die Suchanfragen von Nutzern protokollierte. Die Extension leitete jede Eingabe in der Adressleiste zunächst über einen von Angreifern kontrollierten Server, bevor sie Nutzer zu den tatsächlichen Suchergebnissen weiterleitete. Google hat die Erweiterung nach verantwortungsvoller Offenlegung durch Microsoft aus dem Chrome Web Store entfernt.
Hintergrund & Bedeutung
Diese Entdeckung unterstreicht ein kritisches Sicherheitsrisiko: Chrome-Erweiterungen haben Zugriff auf sensible Nutzerdaten wie Suchanfragen und eingegebene URLs. Angreifer können diese Daten abfangen, um Benutzerverhaltensweisen zu analysieren, Passwörter zu stehlen oder personalisierte Phishing-Kampagnen durchzuführen. Obwohl Google den Chrome Web Store überwacht, gelingt es Bedrohungsakteuren immer wieder, schädliche Extensions zu verstecken, indem sie legitime Services imitieren.
Empfehlungen für IT-Teams
- Regelmäßige Audits: Führen Sie Bestandsaufnahmen aller installierten Browser-Erweiterungen durch und deaktivieren Sie nicht benötigte Extensions
- Installationsrichtlinien: Erlauben Sie nur Extensions aus verifizierten Quellen und überprüfen Sie Bewertungen sowie Entwicklerangaben
- Mitarbeiterschulung: Sensibilisieren Sie Anwender für die Risiken von Browser-Erweiterungen
- Endpoint Protection: Setzen Sie Sicherheitslösungen ein, die verdächtige Browser-Aktivitäten erkennen
Fazit
Browser-Erweiterungen bleiben ein attraktives Angriffsziel für Cyberkriminelle. Wachsamkeit bei der Installation und regelmäßige Überprüfungen sind essentiell, um Datenlecks zu vermeiden.
Quelle: Original Artikel