ESET entdeckt Malware im Chrome Web Store
Jena – Der europäische Security-Software-Hersteller ESET beobachtet eine zunehmende Bedrohung durch Malware, die den Webbrowser Chrome kompromittiert. Die Malware leitet den Browser des Benutzers auf eine Webseite um, die schädliche Inhalte enthält. ESET erkennt die Malware als JS/Chromex.Submelius und informiert über die Funktionsweise ausführlich in einem Blogpost.
Scheinbar harmlose Erweiterungen im Google Web Store
Die Security-Experten von ESET haben die Malware unter anderem auf Webseiten entdeckt, über die Filme online gestreamt werden können. Beim Klick auf eine Wiedergabe-Option öffnet sich fast unbemerkt ein neues Fenster im Browser. Das Pop-Up ist jedoch nicht einfach nur Werbung, sondern blendet einen Warnhinweis ein, der dafür sorgt, dass der Nutzer das Fenster nicht schliessen kann. Er wird gezwungen, auf «akzeptieren» zu klicken und wird damit in den Chrome Web Store weitergeleitet. Hier werden dem Nutzer scheinbar harmlose Chrome Erweiterungen wie «Video Downloader Plus» oder «Cursor Bubble» angeboten. Fügt er diese Erweiterung jedoch zu Chrome hinzu, wird sein Browser kompromittiert.
Hintertür im Browser
Mit der Installation hat sich die Erweiterung die Berechtigung erschlichen, alle Daten von besuchten Webseiten zu lesen und zu ändern. Damit wird im Browser ein Hintertürchen geschaffen: Immer, wenn der User eine beliebige Seite besucht, kann ein Schadcode in Chrome implementiert werden. Beim Surfen öffnen sich dann unvermittelt neue Browserfenster, die Informationen über das laufende System beinhalten. Diese Fenster leiten den User auf andere Webseiten um, die Malware, Werbung und andere möglicherweise schädliche Inhalte bereithalten.
Was können Nutzer gegen unerwünschte Erweiterungen tun?
Ein unachtsamer Klick kann schon ausreichen, um der schädlichen Erweiterung auf den Leim zu gehen. Betroffene Nutzer sollten sie schnellstmöglich wieder aus dem Browser entfernen. Unter «chrome://extensions» kann die Erweiterung gelöscht werden. Als zusätzliche Vorsichtsmassnahme sollten Nutzer ihren Rechner anschliessend mit einer Antiviren-Software überprüfen. Damit können etwaige zusätzliche, heruntergeladene Malwareprogramme aufgespürt werden.
Eine detaillierte Analyse der Malware finden Sie auf dem Blog Welivesecurity von ESET. (ESET/mc/ps)
Über ESET
ESET ist ein europäisches Unternehmen mit Hauptsitz in Bratislava (Slowakei). Seit 1987 entwickelt ESET preisgekrönte Sicherheits-Software, die bereits über 100 Millionen Benutzern hilft, sichere Technologien zu geniessen. Das breite Portfolio an Sicherheitsprodukten deckt alle gängigen Plattformen ab und bietet Unternehmen und Verbrauchern weltweit die perfekte Balance zwischen Leistung und proaktivem Schutz. Das Unternehmen verfügt über ein globales Vertriebsnetz in über 180 Ländern und Niederlassungen in Bratislava, San Diego, Singapur und Buenos Aires. Für weitere Informationen besuchen Sie www.eset.com/ch-de/.
