Gefährliche Wallpaper: 152 Chrome-Erweiterungen entlarvt
Wer im Chrome Web Store nach schicken Live-Hintergrundbildern sucht, installiert sich mit hoher Wahrscheinlichkeit Schadcode. Sicherheitsforscher von Socket haben 152 Erweiterungen enttarnt, die eure Privatsphäre für Werbegelder opfern.
Die Add-ons tarnen sich als harmlose Tools für Anime-, Auto- oder Gaming-Wallpaper. Im Hintergrund wandern IP-Adressen, Browser-Infos und Klick-Verläufe ungefragt an zwielichtige Werbenetzwerke.
Die Infrastruktur des Betrugs
Die Entwickler hinter dieser Kampagne agieren koordiniert über drei Marken. Sie verteilen den Schadcode auf 38 verschiedene Entwicklerkonten, um die Store-Algorithmen zu umgehen.
- tabplugins.com: Der Hauptakteur dieser Masche manipuliert Suchzugriffe. Analysetools registrieren diese Aufrufe als echten, organischen Traffic aus der Google-Suche.
- yowgames.com: Diese Seite setzt auf gnadenlose Monetarisierung durch Umleitungen. Nutzer landen auf stark werbeverseuchten Domains, die jeden Klick zu Geld machen.
- chromewallpaper.com: Diese Tarnmarke dient als Köder. Sie nutzt dasselbe Tracking-Muster, um Nutzer in den Kreislauf aus Werbung und Datendiebstahl zu ziehen.
Es ist frustrierend, dass Google diese Erweiterungen einfach durch den Sicherheitscheck lässt. Die Betreiber versprechen in den Datenschutzhinweisen dreist, keine Daten zu sammeln. Die Realität sieht dank AdSense und DoubleClick völlig anders aus.
Dass diese Tools bei der Deinstallation sogar Google-Signatur-Token fälschen, ist eine neue Qualität der Täuschung. Damit suggerieren sie Werbetreibenden eine Beliebtheit, die schlichtweg erlogen ist. Wer solche Erweiterungen nutzt, sollte sofort den Entfernen-Button drücken. Die Browser-Sicherheit erfordert heute mehr Aufmerksamkeit als je zuvor.
Quelle: Cyber Security News
Schmidtis Blog zu Deiner bevorzugten Quelle bei Google hinzufügen
Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!
