In der Werbung wurden Browsererweiterungen als nützliche Werkzeuge zum Auffinden von Handbüchern, zum Konvertieren von PDFs oder zum Erhöhen der Suchsicherheit beworben. Viele dieser Erweiterungen leiteten jedoch die Suchanfragen der Nutzer über Server, die von ihren Betreibern kontrolliert wurden.
Der Socket- Forscher John Tuckner identifizierte 319 Erweiterungen mit geschätzten 13,4 Millionen Installationen innerhalb eines Jahrzehnts. Diese Erweiterungen manipulierten die Standard-Sucheinstellungen der Nutzer und leiteten deren Suchanfragen über Server der Betreiber, bevor sie an Yahoo oder Bing gesendet wurden. Dadurch erhielten die Betreiber Zugriff auf die Suchanfragen der Nutzer und konnten Provisionen für Weiterempfehlungen verdienen.
Socket zufolge wurden die Erweiterungen über Anzeigen in Netzwerken wie Google Ads beworben, wobei Tools wie „Handbuchfinder“, „PDF-Konverter“, „Sichere Suche“ und „KI-Suche“ beworben wurden.
Die Erweiterungen waren zwar im offiziellen Google Store gelistet, die meisten jedoch nicht. Das bedeutete, dass Nutzer mit einem direkten Link eine Erweiterung installieren konnten, während sie bei normalen Suchvorgängen im Store nicht angezeigt wurde. Eine Anzeige bot Hilfe bei einer dringenden Aufgabe, eine Landingpage regte zur Installation an, und der offizielle Store bot eine vertraute Umgebung, um die Installation abzuschließen.
Suchmaschinen-Hijacking
Das Hauptrisiko bestand darin, dass die Betreiber die Suchanfragen der Nutzer einsehen konnten. Suchanfragen können gesundheitliche Sorgen, finanzielle Probleme, berufliche Interessen oder andere persönliche Angelegenheiten offenbaren. Laut Socket waren Suchanfragen häufig mit einer eindeutigen Kennung verknüpft, die es den Betreibern ermöglichte, die Suchanfragen eines Nutzers im Laufe der Zeit miteinander zu verbinden.
Der Proxy konnte auch das Ziel einer Suchanfrage bestimmen. Laut Socket könnte dies Nutzer potenziell auf Phishing- oder Malware-Seiten weiterleiten, es wurden jedoch keine Beweise dafür gefunden, dass die Erweiterungen dies tatsächlich getan haben.
Was sollten die Nutzer tun?
Wenn Ihre Suchanfragen plötzlich nicht mehr in die richtige Richtung laufen oder Sie nach dem Klicken auf eine Anzeige eine Such-, PDF-Konverter-, Handbuchfinder- oder Sicherheitserweiterung installiert haben, überprüfen Sie, was installiert wurde.
- Überprüfen Sie Ihre Erweiterungen. Eingabe
chrome://extensionsIn Chrome Die Adressleiste von [Name des Browsers]. Entfernen Sie Erweiterungen, die Sie nicht kennen, nicht mehr verwenden oder denen Sie nicht vertrauen. Um eine Erweiterung zu entfernen, wählen Sie [Auswahl]. entfernen und bestätigen Sie. Wenn Sie sich bei einer Erweiterung unsicher sind, überprüfen Sie sie anhand der Liste am Ende. Sockets Blog. - Überprüfen Sie Ihre Sucheinstellungen. Chrome Wählen Sie oben rechts „Mehr“ (das Dreipunkt-Menü) und dann „Einstellungen“ > „Suchmaschine“. Chrome Wenn eine Erweiterung eine Einstellung steuert, überprüfen oder entfernen Sie diese Erweiterung. Das Fehlen dieser Meldung bedeutet nicht, dass alle Ihre Erweiterungen sicher sind.
- Führen Sie einen Malwarebytes -Scan durch , um Ihr Gerät auf schädliche Erweiterungen und andere Malware zu überprüfen, die es beeinträchtigen könnte.
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersicherheitsrisiken sollten niemals über die Schlagzeile hinausgehen. Schützen Sie Ihre Geräte vor Bedrohungen, indem Sie Malwarebytes noch heute herunterladen .
