Chrome-erweiterungen: deine daten sind gefährdet
Chrome-erweiterungen: deine daten sind gefährdet
Die Nutzung von Google Chrome hat sich für viele zu einem festen Bestandteil des digitalen Alltags entwickelt. Doch hinter der vermeintlichen Bequemlichkeit verbergen sich erhebliche Sicherheitsrisiken, insbesondere durch die Installation von Erweiterungen. Zahlreiche Recherchen, unter anderem von Inc., haben auf alarmierende Datenmissbrauchspraktiken hingewiesen, die von vermeintlich harmlosen Add-ons ausgehen. Die Gefährdung betrifft sowohl Privatanwender als auch Unternehmen, die stark auf die Cloud-Dienste von Google, Microsoft und Okta setzen.
Die gefahr lauert in den erweiterungen
Q Continuum hat über 150 Chrome-Erweiterungen identifiziert, die nach der Installation unbefugt den Browserverlauf an externe Server sendeten. Schätzungen zufolge sind über 20 Millionen Nutzer betroffen. Das Besondere: Es handelt sich nicht um bösartige Programme aus unbekannten Quellen, sondern um Erweiterungen aus dem offiziellen Chrome Web Store, die Nutzer fälschlicherweise als nützliche Zusatzfunktionen installiert haben. Dies unterstreicht die Notwendigkeit einer kritischen Prüfung vor der Installation.
Ai-helfer als datendieb?
Eine weitere Studie ergab, dass einige Erweiterungen, die sich als KI-Assistenten präsentieren, in Webseiten Code injizieren, um mehr Daten zu sammeln als notwendig. Diese Erweiterungen versprechen Funktionen wie Textzusammenfassung oder Schreibverbesserung, nutzen diese aber, um sensible Informationen aus dem Browser zu extrahieren. Die Muster deuten auf koordinierte Kampagnen hin, bei denen ein breiter Datenabruf im Vordergrund steht.
Auswirkungen auf unternehmen
Die Sicherheitsbedrohung erstreckt sich auch auf Unternehmen. Angreifer nutzen Social-Login-Dienste wie Google, Microsoft und Okta, um sich Zugang zu internen Systemen zu verschaffen. Gruppen wie ShinyHunters setzen Social Engineering ein, um Zugangsdaten zu erlangen und so Zugriff auf Cloud-Speicher, Marketing-Tools und interne Datenbanken zu erhalten. Die kürzlichen Sicherheitsvorfälle bei Nike (1,4 TB an Daten) und Under Armour (72,7 Millionen betroffene Personen) sind erschreckende Beispiele.
| Betroffenes Unternehmen | Art des Angriffs | Geschätzte Betroffene |
|---|---|---|
| Nike | Datenleck | 1,4 Terabyte |
| Under Armour | Ransomware | 72,7 Millionen |
| Match Group (Tinder, Hinge) | Zugriff über Okta | Millionen |
Was tun? prävention ist der schlüssel
Die Empfehlung, Chrome komplett zu verlassen, ist oft zu drastisch. Vielmehr ist eine erhöhte Vorsicht bei der Installation von Erweiterungen geboten. Überprüfen Sie regelmäßig Ihre installierten Erweiterungen und entfernen Sie ungenutzte oder verdächtige Add-ons. Seien Sie skeptisch gegenüber Erweiterungen mit übertriebenen Versprechungen, insbesondere wenn sie KI und weitreichende Berechtigungen kombinieren.
Sichere arbeitsweisen für sensible daten
Für sensible Aufgaben empfiehlt es sich, einen separaten Browser oder ein dediziertes Profil mit einer minimalen Anzahl kontrollierter Erweiterungen zu nutzen. Aktivieren Sie Zwei-Faktor-Authentifizierung überall dort, wo dies möglich ist, und überprüfen Sie regelmäßig, welche Konten Zugriff auf welche Dienste haben. Ein gestohlenes Passwort kann später für neue Angriffe missbraucht werden.
Der navegador als einfallstor
Der Browser ist heutzutage das zentrale Steuerungselement für viele Aspekte unseres digitalen Lebens und gleichzeitig ein attraktives Ziel für Cyberkriminelle. Indem wir achtsam mit Erweiterungen umgehen und unsere Sicherheitseinstellungen optimieren, können wir das Risiko erheblich reduzieren. Nur durch ständige Wachsamkeit und proaktive Maßnahmen können wir uns vor unbefugtem Zugriff schützen.