Forscher aus dem Bereich der Cybersicherheit haben eine Gruppe von 19 Browsererweiterungen für die beiden weit verbreiteten Webbrowser Chrome und Edge identifiziert, die mit Malware infiziert sind. Die Untersuchungen zeigen, dass die betroffenen Add‑Ons zunächst als harmlos erschienen, jedoch später Schadcode enthielten, der nachträglich in die Distribution eingeschleust wurde.
Browsererweiterungen dienen dazu, die Funktionalität von Webbrowsern zu erweitern. Sie werden häufig aus offiziellen Extension‑Stores installiert, doch die Analyse hat ergeben, dass selbst scheinbar vertrauenswürdige Add‑Ons ein Angriffsvektor darstellen können. Die Forscher weisen darauf hin, dass die Integrität von Erweiterungen nicht immer gewährleistet ist, wenn nachträgliche Änderungen vorgenommen werden.
Der Malware‑Schadcode wurde nicht im ursprünglichen Paket eingebaut, sondern erst nach der Veröffentlichung der Add‑Ons eingefügt. Dieser Mechanismus erlaubt es Angreifern, die Integrität des Programms zu umgehen und Nutzer zu kompromittieren, ohne dass die ursprüngliche Signatur verändert wird.
Forscher aus dem Bereich der Cybersicherheit haben eine Gruppe von 19 Browsererweiterungen für die beiden weit verbreiteten Webbrowser Chrome und Edge identifiziert, die mit Malware infiziert sind. Die Untersuchungen zeigen, dass die betroffenen Add‑Ons zunächst als harmlos erschienen, jedoch später Schadcode enthielten, der nachträglich in die Distribution eingeschleust wurde.
Browsererweiterungen dienen dazu, die Funktionalität von Webbrowsern zu erweitern. Sie werden häufig aus offiziellen Extension‑Stores installiert, doch die Analyse hat ergeben, dass selbst scheinbar vertrauenswürdige Add‑Ons ein Angriffsvektor darstellen können. Die Forscher weisen darauf hin, dass die Integrität von Erweiterungen nicht immer gewährleistet ist, wenn nachträgliche Änderungen vorgenommen werden.
Der Malware‑Schadcode wurde nicht im ursprünglichen Paket eingebaut, sondern erst nach der Veröffentlichung der Add‑Ons eingefügt. Dieser Mechanismus erlaubt es Angreifern, die Integrität des Programms zu umgehen und Nutzer zu kompromittieren, ohne dass die ursprüngliche Signatur verändert wird.
Die Infektion kann verschiedene Auswirkungen haben, darunter das Sammeln von Nutzerdaten, das Ausführen von Hintertüren oder das Ausleiten von Passwörtern. Obwohl die genauen Funktionen des Schadcodes noch nicht im Detail analysiert wurden, deuten die Ergebnisse auf potenziell datenschutzrechtliche Risiken hin.
Die Hersteller der Browser haben auf die Meldung reagiert und angekündigt, die betroffenen Erweiterungen zu entfernen. Gleichzeitig werden Sicherheitsupdates veröffentlicht, die die Update‑Mechanismen von Add‑Ons überprüfen, um ähnliche Vorfälle in Zukunft zu verhindern.
Nutzer werden aufgefordert, ihre installierten Erweiterungen zu prüfen und ungenutzte Add‑Ons zu deinstallieren. Zusätzlich empfiehlt es sich, die Browser regelmäßig zu aktualisieren und nur Erweiterungen aus vertrauenswürdigen Quellen zu installieren.
Die Erkennung der Malware erfolgte mittels statischer Analyse und dynamischer Tests, bei denen das Verhalten der Add‑Ons in einer kontrollierten Umgebung beobachtet wurde. Die Analyse zeigte verdächtige Muster wie das Ausführen von Binärdateien außerhalb des normalen Berechtigungsrahmens.
Diese Entdeckung unterstreicht die Notwendigkeit, die Sicherheitsstandards für Browsererweiterungen zu erhöhen. Es wird diskutiert, ob strengere Zertifizierungsprozesse oder automatisierte Scans erforderlich sind, um die Integrität von Add‑Ons sicherzustellen.
Die Studie wurde in Zusammenarbeit mehrerer Forschungseinrichtungen durchgeführt, die sich auf Software‑Sicherheit spezialisiert haben. Der Austausch von Erkenntnissen zwischen den Teams erleichtert die schnelle Reaktion auf solche Bedrohungen.
Zukünftig könnten Browserentwickler zusätzliche Prüfungen einbauen, die Updates auf Hintertüren prüfen, bevor sie an Endnutzer verteilt werden. Gleichzeitig wird die Community aufgefordert, bei verdächtigen Erweiterungen vorsichtig zu sein.
Die Entdeckung verdeutlicht, dass selbst etablierte Plattformen nicht immun gegen nachträgliche Angriffe sind. Ein kontinuierlicher Blick auf die Sicherheit von Drittsoftware bleibt daher unerlässlich.
Der Vorfall trägt zum Bewusstsein bei, dass Sicherheit in der Softwareentwicklung ein fortlaufender Prozess ist, der sowohl Entwickler als auch Nutzer gleichermaßen betrifft.
