Über 70 bösartige Chrome-Add-ons entdeckt

Sicherheitsforscher von Awake Security sind auf diverse bösartige Chrome-Add-ons gestoßen. Google hat laut Reuters mehr als 70 betroffene Erweiterungen aus seinem offiziellen Chrome-Webstore entfernt, nachdem das Unternehmen von den Forschern gewarnt worden war. Die kostenlosen Erweiterungen für den Browser wurden den Angaben zufolge zuvor 32 Millionen Mal heruntergeladen.

Die meisten Add-ons gaben vor, die Nutzer vor fragwürdigen Websites zu warnen oder Dateien von einem Format in ein anderes zu konvertieren. In Tat und Wahrheit stahlen die Add-ons den Browserverlauf der Nutzer und schöpften Daten ab, welche den Zugang für interne Geschäftstools ermöglichten. Im Blog-Eintrag von Awake heißt es: "Diese Erweiterungen können Screenshots machen, die Zwischenablage lesen, in Cookies oder Parametern gespeicherte Credential-Token ernten, Tastenanschläge von Benutzern (wie Passwörter) abfangen und mehr."

Es ist unklar, wer hinter der Verbreitung der Malware steht, berichtet Reuters weiter. Offenbar haben die Entwickler gefälschte Kontaktinformationen angegeben, als sie die Add-ons bei Google einrichten. Nachdem der Fall durch Reuters bekannt wurde, hat Awake die Forschungsergebnisse - inklusive einer Liste der Domains und Erweiterungen - veröffentlicht.