500'000 Nutzer sind betroffen
17.01.2018, 14:33 Uhr
17.01.2018, 14:33 Uhr
Chrome-Erweiterungen mit Schadcode entdeckt
Über 500'000 Chrome-Nutzer haben sich mit Schadcode verseuchte Browser-Erweiterungen heruntergeladen. Kriminelle können diese zum Klickbetrug und zur SEO-Manipulation missbrauchen.
(Quelle: Evan Lorne / shutterstock.com)
Mit Schadcode verseuchte Erweiterungen bedrohen derzeit hunderttausende Chrome-Nutzer. Sicherheitsforscher von Icebrg haben vier verdächtige Erweiterungen gefunden. Diese missbrauchen den betroffenen Rechner unter anderem für den Klickbetrug.
Installiert sich der Nutzer eine dieser Erweiterungen, schickt diese einen JavaScript-Befehl an den Browser. Dieser ruft dann im Hintergrund Werbung auf und klickt diese an. Ausserdem wurden die verseuchten Erweiterungen teilweise auch für SEO-Manipulationen verwendet.
"Change HTTP Request Header" war eine der verseuchten Erweiterungen.
Quelle: Icebrg
Nyoogle ist weiterhin im Chrome Web Store
Inzwischen sind HTTP-Request-Header, Lite Bookmarks und Stickies aus dem Chrome Webstore entfernt worden, Nyoogle hingegen ist dort weiterhin zu finden.
Wie eine Auflistung auf der Seite der Sicherheitsforscher zeigt, haben sich über 500'000 User mindestens eine dieser Erweiterung heruntergeladen. Betroffenen Nutzer wird geraten, diese umgehend zu deaktivieren und zu deinstallieren.
Blog Wenn Sie noch nicht über «Google and Your Business» gestolpert sind - Googles Blog für Firmen und Unternehmer -, sollten Sie mal einen Blick darauf werfen. Es ist ein offenes Tor zu allen Arten von Ressourcen, darunter Tipps-Sammlungen, Fallbeispiele und News rund um relevante Treffpunkte und Webseiten - etwa Google for Entrepreneurs. Die Toolbar auf der rechten Seite macht es Ihnen leicht, Einträge zu archivieren, Labels hinzuzufügen, neue Posts in Ihrem RSS-Reader anzeigen zu lassen und andere nützliche Google-Blogs zu finden.
