Entfernte bösartige Google-Chrome-Erweiterungen stellen weiterhin eine Bedrohung für Benutzer dar

Cybersicherheitsforscher des Unternehmens Awake Security haben behauptet, dass die entfernten bösartigen Google-Chrome-Erweiterungen immer noch eine Bedrohung darstellen. Die Forscher behaupten, dass die Erweiterung sensible Daten von Benutzern gestohlen und über 33 Millionen Mal heruntergeladen wurde.

Die über 100 Browser-Erweiterung hat Unternehmensdaten zusammen mit vielen sensiblen Informationen gestohlen, wie die Forscher behaupten. Awake Security behauptete in einem Blogbeitrag, dass ihre Forschung ihnen zeigt, dass die Straftat nur von einem einzigen Internet-Domain-Registrar durchgeführt wird: CommuniGal Communication Ltd. (GalComm).

Sie schrieben weiter im Blogbeitrag, dass die entfernte bösartige Google-Chrome-Erweiterung über 32 Millionen Mal heruntergeladen wurde. Die Erweiterungen waren letzten Monat im Chrome Web Store verfügbar.

Entfernte bösartige Google-Chrome-Erweiterungen können auf E-Mails zugreifen

Die entfernte bösartige Google-Chrome-Erweiterung konvertiert Dateien in PDFs, wenn sie auf den Geräten der Benutzer heruntergeladen wird, und wechselt von dieser Datei aus das Format, um beim Öffnen eines neuen Tabs zwischen Bing, Google und Yahoo zu wechseln, und greift auch auf E-Mails zu, indem man auf die Erweiterungen klickt.

Aufgewachte Sicherheitsforscher stellten fest, dass diese Kriminellen in jedem Netzwerk tief verwurzelt sind, nachdem sie über 100 Unternehmensnetzwerke in verschiedenen Branchen analysiert hatten. Diese bösartigen Erweiterungen sind jedoch nicht neu, da sie in der Vergangenheit bereits verwendet wurden, um Kryptodaten zu stehlen.

Bösartige Erweiterungen können den Benutzern schweren Schaden zufügen

Bösartige Google-Chrome-Erweiterungen verursachen mehr Schaden als Nutzen. Ein Phishing-Angriff führte vor einigen Wochen zum Verlust von 12 Bitcoins (im Wert von rund 113.000 US-Dollar) von Eric Savics, dem Moderator des Protocol Podcasts. Der Verlust wurde von Savics auf Twitter weitergegeben, was die Aufmerksamkeit von Binance-CEO Changpeng Zhao erregte, der sich verpflichtete, die Empfangsadresse auf die schwarze Liste zu setzen. Seltsamerweise existiert das Twitter-Konto nicht mehr.

Er lud eine bösartige Version der KeepKey-Bitcoin-Wallet-App auf seinen Desktop herunter, ähnlich der entfernten bösartigen Google-Chrome-Erweiterung. Die Erweiterung leerte sein gesamtes Lebensersparnis, nachdem er die Wiederherstellungsphase eingegeben hatte.

Cryptopolitan berichtete erst vor wenigen Wochen darüber, wie Google eine weitere Charge (22) schädlicher Erweiterungen entfernt hat, die beliebte Krypto-Wallets imitieren und die Kryptowährungen der Nutzer stehlen. Berichten zufolge hatte Google zuvor bereits 49 ähnliche Erweiterungen entfernt.vorher