260,000 Chrome-Nutzer von rücksichtslosen gefälschten KI-Erweiterungen getäuscht

Zehntausende von Menschen haben heruntergeladen, was sie für nützliche KI-Tools für ihre Browser hielten, nur um Hackern einen direkten Zugang zu ihrer intimsten Online-Aktivität, einschließlich E-Mails, zu gewähren.

Laut LayerX haben über 260.000 Chrome-Nutzer mindestens 30 bösartige Browser-Erweiterungen installiert, die sich als KI-Helfer tarnen. Diese behaupteten Funktionen, wie Chat-Support, E-Mail-Erstellung und Inhaltszusammenfassungen, saugten in Wirklichkeit stillschweigend Daten im Hintergrund ab.

Vertrauenswürdiger KI-Namest geopolitische Brennpunkte alsed as abdecken

Der Zeitpunkt war nicht zufällig. Da die Menschen eifrig KI-Tools sowohl für die Arbeit als auch für den privaten Gebrauch annahmen, nutzten Angreifer diese Begeisterung aus, um unter dem Radar einzudringen. Die gefälschten Erweiterungen behaupteten Verbindungen zu bekannten KI-Diensten wie ChatGPT, Claude, Gemini und Grok, Marken, die sofortige Anerkennung und Vertrauen inspirieren.

Obwohl sie unter verschiedenen Namen auftraten, unterschiedliche Logos zeigten und verschiedene Beschreibungen trugen, waren alle 30 Erweiterungen grundlegend identisch unter der Oberfläche. Sie führten denselben zugrunde liegenden Code aus, forderten dieselben breiten Berechtigungen an und leiteten Daten zu denselben versteckten Servern weiter.

LayerX-Forscher beschrieben den Ansatz als „Extension Spraying“, bei dem der Store mit nahezu identischen Varianten überflutet wird, um die Erkennung und Entfernung durch Chrome Web Store-Moderatoren zu umgehen. Die Strategie hat sich ausgezahlt: Einige erhielten sogar eine „Featured“-Platzierung, was ihre scheinbare Legitimität steigerte und half, mehr Installationen zu sammeln.

Was diese Erweiterungen besonders heimtückisch machte, war ihre Betriebsmethode. Statt echte KI-Verarbeitung lokal auf dem Gerät des Benutzers durchzuführen, zogen sie versteckte Vollbild-Overlays ab, die auf von Angreifern kontrollierten Servern gehostet wurden, wobei eine bestätigte Domain tapnetic.pro war.

Diese Konfiguration ermöglichte es den Betreibern, das Verhalten der Erweiterung in Echtzeit zu ändern, ohne jemals Updates über den Google-Bewertungsprozess einzureichen. Den Nutzern gab es keine Möglichkeit, die Verschiebungen zu erkennen.

Sobald sie aktiv waren, konnten die Erweiterungen Text, Seitentitel und andere Elemente von jeder Website extrahieren, die eine Person besuchte, einschließlich geschützter Seiten, die Logins erforderten, wie Arbeitsplatz-Portale oder persönliche Konten, und alles an Remote-Server weiterleiten.

Gmail-Nutzer im Visier

Fünfzehn der 30 Erweiterungen konzentrierten sich auf Gmail Nutzer speziell. LayerX nannte diese Gruppe the „Gmail-Integrationscluster.“ Vermarktet unter verschiedenen Namen und für unterschiedliche Zwecke beworben, teilten alle 15 shden exakt denselben Code, der auf Gmail abzielte. Es injizierte Skripte direkt in die Gmail-Oberfläche und erfasste wiederholt den Text aller offenen, auf dem Bildschirm sichtbaren Konversationen.

Einfacher ausgedrückt konnte der vollständige E-Mail-Inhalt, einschließlich Entwürfe und ganzer Threads, aus Gmail gezogen und zu den Servern der Angreifer geschickt werden. Der Bericht fügte hinzu, dass die Verwendung der integrierten KI-Tools von Gmail, wie intelligente Antworten oder Nachrichten-Zusammenfassungen, manchmal eine noch größere Erfassung von Inhalten auslöste und diese über das Google-Ökosystem hinaus sendete.

Dies passt in ein breiteres und sich verschärfendes Muster. LayerX wies darauf hin, dass sie nur einen Monat zuvor 16 weitere Erweiterungen aufdeckten, die darauf ausgelegt waren, Sitzungstoken von ChatGPT-Konten zu stehlen, was über 900.000 Nutzer betraf. In einem anderen Fall leiteten zwei KI-Sidebar-Erweiterungen Chat-Verläufe von DeepSeek und ChatGPT weiter, was zusätzliche 900.000 Installationen betraf.

Da Chrome weltweit etwa 3 Milliarden Nutzer hat und Gmail 2 Milliarden bedient, ist das Erweiterungs-Ökosystem des Browsers ein besonders verlockendes Ziel für diese Art von Operation.

Jeder, der besorgt ist, dass er betroffen ist, kann die veröffentlichte Liste der bösartigen Erweiterungen von LayerX überprüfen. Einfach gehen Sie in Ihrem Browser zu „chrome://extensions“, um installierte Elemente zu inspizieren und alles Infragegestellte zu deinstallieren. Die Aktivierung der Zwei-Faktor-Authentifizierung auf Konten ist ein weiterer intelligenter Schritt, den man jetzt unternehmen sollte.

Zargarov gab eine blanke Warnung ab: „Da generative KI weiterhin an Popularität gewinnt, sollten Verteidiger damit rechnen, dass ähnliche Kampagnen zunehmen.“ Sicherheitsexperten betonen, dass der sicherste Weg darin besteht, sich auf KI-Funktionen zu verlassen, die bereits in vertrauenswürdigen Apps und Plattformen integriert sind, anstatt auf unbekannte Drittanbieter-Erweiterungen zu wetten.