Die meisten bösartigen Chrome-Erweiterungen stammen aus derselben Quelle, so der Bericht

Die meisten bösartigen Chrome-Erweiterungen werden von einem einzigen Domain-Registrar betrieben und von Millionen ahnungsloser Nutzer heruntergeladen.

Bösartige Chrome-Erweiterungen plagen den Chrome Web Store schon seit einiger Zeit. Diese Erweiterungen betreffen Krypto-Händler am stärksten, da die Erweiterungen normalerweise legitime Krypto-Wallets imitieren. Darüber hinaus speichern Krypto-Händler ihre Anmeldeinformationen für ihre Krypto-Wallets normalerweise auf dem Gerät, das von schädlicher Software gestohlen werden kann.

GalComm

Laut einem jüngsten Bericht des Cybersicherheitsunternehmens Awake Security ist ein einziger Internet-Domain-Registrar, CommuniGal Communication Ltd (GalComm), für die meisten bösartigen Chrome-Erweiterungen verantwortlich. Der Bericht enthüllte, dass 26.079 Domains über GalComm registriert wurden. Davon erwiesen sich 15.160 Domains als entweder bösartig oder verdächtig. Diese Domains beherbergen eine Vielzahl von Malware- und Browser-Überwachungstools.

Die Domains erlangen datenschutzbedrohende Berechtigungen wie Zugriff auf die Zwischenablage, in Cookies gespeicherte Anmelde-Token und machen Screenshots. Das Unternehmen berichtete, dass diese Erweiterungen mindestens 32,9 Millionen Mal heruntergeladen wurden. Diese Zahl berücksichtigt nur die Erweiterungen, die im Mai 2020 noch im Chrome Web Store verfügbar waren.

Bösartige Chrome-Erweiterungen

Viele Chrome-Erweiterungen imitieren Krypto-Wallets wie Ledger, um ahnungslose Krypto-Händler zu betrügen. Die Erweiterungen verhalten sich wie Wallets und fordern die Anmeldeinformationen des Benutzers. Die Angreifer verwenden diese Informationen dann, um Gelder von der Wallet des Benutzers auf eine von den Angreifern kontrollierte Adresse zu verschieben.

Der Gastgeber des Protocol Podcasts, Eric Savics, wurde Opfer eines solchen Betrugs, während er eine Wallet-Erweiterung herunterlud. Die Hacker stahlen die 12 Bitcoins, die Savics besaß, eine Summe, die er über mehr als sieben Jahre angesammelt hatte, um seine erste Wohnung zu kaufen.

Sie können seine Geschichte hier lesen.