Ein Team von Sicherheitsforschern hat ein beunruhigendes Szenario aufgedeckt: Mindestens 19 Browsererweiterungen für Chrome und Edge wurden kompromittiert und dienten als Fahrzeug für die Verbreitung von Malware. Besonders perfide: Der Schadcode wurde durch reguläre Update-Prozesse eingespielt, ohne dass Nutzer oder Browser-Entwickler dies unmittelbar bemerkt haben.
Der Angriffsvektor war relativ einfach, aber effektiv. Die Angreifer übernahmen oder kauften Zugriff auf bereits existierende, legitime Browser-Extensions mit einem Nutzerkreis. Dann modifizierten sie die Erweiterung, integrierten Malware-Code und spielten diese kompromittierte Version Millionen Nutzern als „Update" aus. Da die meisten Nutzer automatische Updates aktivieren, installierten sich viele unwissentlich die infizierte Version.
Diese Extensions waren teilweise weit verbreitet und mit alltäglichen Aufgaben verbunden (z.B. Passwort-Manager, Produktivitäts-Tools oder Shopping-Assistenten). Das erhöht die Gefahr der Infektion enorm. Der Schadcode konnte dann auf Webinhalte zugreifen, Tastenanschläge aufzeichnen, Cookies stehlen oder Malware in besuchte Webseiten einschleusen.
Nutzer, die glauben betroffen zu sein, sollten sofort: 1. Verdächtige Extensions deinstallieren 2. Passwörter ändern (sofern Password-Manager betroffen war) 3. Einen Malware-Scan durchführen 4. Browser-Sitzungen neu starten
Für KMU-IT-Administratoren sind Browser-Extensions oft ein „blindes Fleck" in der Sicherheitsstrategie. Viele Unternehmen haben keine zentralisierte Richtlinie für erlaubte/verbotene Extensions. Best Practice sollte sein: Führen Sie eine Whitelist von genehmigten Extensions, deaktivieren Sie automatische Updates wo möglich, und überwachen Sie die installierte Extension-Landschaft regelmässig. Browser-Sicherheit ist Endpoint-Sicherheit.