Gefährliche Hintertür: Chrome-Erweiterungen kompromittieren den Browser

ESET entdeckt Malware im Chrome Web Store, die den Rechner anfällig für weitere Schadsoftware macht

Jena (pts023/04.05.2017/13:30) Der europäische Security-Software-Hersteller ESET beobachtet eine zunehmende Bedrohung durch Malware, die den Webbrowser Chrome kompromittiert. Die Malware leitet den Browser des Benutzers auf eine Webseite um, die schädliche Inhalte enthält. ESET erkennt die Malware als JS/Chromex.Submelius und informiert über die Funktionsweise ausführlich in einem Blogpost.

Scheinbar harmlose Erweiterungen im Google Web Store

Die Security-Experten von ESET haben die Malware unter anderem auf Webseiten entdeckt, über die Filme online gestreamt werden können. Beim Klick auf eine Wiedergabe-Option öffnet sich fast unbemerkt ein neues Fenster im Browser. Das Pop-Up ist jedoch nicht einfach nur Werbung, sondern blendet einen Warnhinweis ein, der dafür sorgt, dass der Nutzer das Fenster nicht schließen kann. Er wird gezwungen, auf "akzeptieren" zu klicken und wird damit in den Chrome Web Store weitergeleitet. Hier werden dem Nutzer scheinbar harmlose Chrome Erweiterungen wie "Video Downloader Plus" oder "Cursor Bubble" angeboten. Fügt er diese Erweiterung jedoch zu Chrome hinzu, wird sein Browser kompromittiert.

Hintertür im Browser

Mit der Installation hat sich die Erweiterung die Berechtigung erschlichen, alle Daten von besuchten Webseiten zu lesen und zu ändern. Damit wird im Browser ein Hintertürchen geschaffen: Immer, wenn der User eine beliebige Seite besucht, kann ein Schadcode in Chrome implementiert werden. Beim Surfen öffnen sich dann unvermittelt neue Browserfenster, die Informationen über das laufende System beinhalten. Diese Fenster leiten den User auf andere Webseiten um, die Malware, Werbung und andere möglicherweise schädliche Inhalte bereithalten.

Was können Nutzer gegen unerwünschte Erweiterungen tun?

Ein unachtsamer Klick kann schon ausreichen, um der schädlichen Erweiterung auf den Leim zu gehen. Betroffene Nutzer sollten sie schnellstmöglich wieder aus dem Browser entfernen. Unter "chrome://extensions" kann die Erweiterung gelöscht werden. Als zusätzliche Vorsichtsmaßnahme sollten Nutzer ihren Rechner anschließend mit einer Antiviren-Software überprüfen. Damit können etwaige zusätzliche, heruntergeladene Malwareprogramme aufgespürt werden.

Eine detaillierte Analyse der Malware finden Sie auf dem Blog Welivesecurity von ESET unter:
https://www.welivesecurity.com/deutsch/2017/04/28/fake-chrome-erweiterungen-schadcode

Aussender:	ESET Deutschland GmbH
Ansprechpartner:	Michael Klatte
Tel.:	+49 364 13114 257
E-Mail:	michael.klatte@eset.de
Website:	www.eset.de