Schützen Sie sich vor Eigentumsübertragungen von Chrome-Erweiterungen: Schützen Sie sich vor potenziellen Bedrohungen.

Als versierter Internetnutzer nehmen Sie sich wahrscheinlich die Zeit, Chrome-Erweiterungen zu prüfen, bevor Sie sie in Ihren Browser einbinden. Doch was passiert, wenn diese Erweiterungen verkauft werden und in die Hände eines unzuverlässigen Unternehmens gelangen? Eigentumsübertragungen sind in der digitalen Welt an der Tagesordnung, doch Nutzer werden in der Regel nicht darüber informiert. In diesem Artikel beleuchten wir die Risiken solcher Eigentümerwechsel und geben Empfehlungen zum Schutz Ihrer persönlichen Daten.

Die Bedrohung durch Eigentumsübertragungen von Chrome-Erweiterungen

Das Hinzufügen einer Chrome-Erweiterung zu Ihrem Browser bedeutet mehr als nur die Installation einer Software – Sie gewähren Zugriff auf Ihre Daten und vertrauen dem Entwickler. Leider kann dieses Vertrauen leicht ausgenutzt werden, was Erweiterungen zu einem lukrativen Ziel für Cyberkriminelle macht. Erweiterungen können weitgehend unreguliert erworben oder verkauft werden, sodass Nutzer über etwaige Eigentümerwechsel nichts wissen.

Beim Verkauf einer Erweiterung kann der ursprüngliche Entwickler alle von den Nutzern erteilten Berechtigungen behalten, was einem neuen Besitzer mit schädlichen Absichten die Möglichkeit geben könnte, Nutzerdaten zu sammeln oder den Code der Erweiterung zu verändern, um bösartige Aktivitäten durchzuführen.

Darüber hinaus ist der Kauf und Verkauf von Chrome-Erweiterungen weit verbreitet; Plattformen wie Flippa und Acquire.com ermöglichen diese Transaktionen, die oft über ein einfaches Google-Formular abgewickelt werden. Nach der Übertragung bemerken Nutzer möglicherweise nicht, dass eine Erweiterung den Besitzer gewechselt hat, abgesehen von einer Änderung der Entwicklerdaten.

Funktionsweise infizierter Erweiterungen verstehen

Dies wirft eine wichtige Frage auf: Was unterscheidet eine sichere Erweiterung von einer, die nach dem Kauf kompromittiert wurde? Man könnte annehmen, dass Googles Prüfverfahren alle Bedrohungen aufdecken würde, doch böswillige Akteure nutzen oft ein mehrstufiges Vorgehen, um ihre Aktivitäten so lange wie möglich zu verschleiern und so ihre kriminellen Pläne umzusetzen.

Hintergrund mit Puzzleteilen, davor ein infiziertes Puzzleteil.

Angreifer betten schädlichen Code selten direkt ein. Stattdessen nutzen sie häufig einen Command-and-Control-Server (C2-Server), der Schadcode herunterlädt. Anfangs fügen sie möglicherweise harmlose Skripte oder iFrame-Elemente für legitime Funktionen ein. Bei bestimmten Auslösern sendet der C2-Server jedoch Befehle, die zum Diebstahl von Zugangsdaten, zum Hinzufügen von Affiliate-Links oder zum Aufbau von Botnetzen führen können.

Diese Vorgehensweise umgeht häufig die automatischen Erkennungssysteme von Google. Zwar werden infizierte Erweiterungen letztendlich durch manuelle Meldungen von Nutzern und Cybersicherheitsexperten identifiziert, doch bis dahin können sie bereits unzählige Nutzer kompromittiert haben – insbesondere solche, die Erweiterungen mit erweiterten Berechtigungen wie Automatisierungstools oder Content-Downloader verwenden. Ein bemerkenswertes Beispiel ist die kürzliche Kompromittierung der Erweiterung „Bild speichern unter“, die verdeutlicht, wie Eigentümerwechsel den Weg für schädliche Taktiken ebnen können.

Wirksame Strategien zum Selbstschutz

Da keine Benachrichtigungen über Eigentümerwechsel versendet werden, ist es unpraktisch, die offiziellen Seiten aller Ihrer Erweiterungen regelmäßig zu überprüfen. Obwohl Chrome Sie möglicherweise nicht über Übertragungen informiert, können Sie verschiedene proaktive Strategien zur Verbesserung Ihrer Cybersicherheit implementieren:

Beschränken des Websitezugriffs für Chrome-Erweiterungen

Viele Erweiterungen fordern weitreichende Berechtigungen an, wie beispielsweise „Alle Ihre Daten auf den von Ihnen besuchten Websites lesen und ändern“, was sie zu attraktiven Zielen für Cyberkriminelle macht. Glücklicherweise ermöglicht Chrome die Einschränkung des Zugriffs, sodass Erweiterungen nur auf bestimmten Websites oder nach manueller Aktivierung funktionieren. So passen Sie diese Einstellungen an:

Klicken Sie mit der rechten Maustaste auf das Erweiterungssymbol in Ihrer Symbolleiste und wählen Sie „Erweiterungen verwalten“.

Option „Erweiterungen verwalten“ in Chrome

Wählen Sie unter „Websitezugriff“ die Option „Bei Klick“, um die Erweiterung nur beim Klicken auf ihr Symbol zu aktivieren. Falls die Erweiterung automatische Funktionen benötigt, wählen Sie alternativ „ Auf bestimmten Websites“ und geben Sie die gewünschten Website-URLs an. Wiederholen Sie diesen Vorgang für alle Erweiterungen, die Zugriffsrechte auf Websites benötigen.

Aktivieren Sie den erweiterten Chrome-Schutz.

Eine wertvolle Funktion von Chrome ist der erweiterte Schutzmodus, der Nutzer vor verschiedenen Angriffen durch manipulierte Erweiterungen schützt. Dieser Modus scannt Webseiten in Echtzeit, erkennt schädliche Aktivitäten und benachrichtigt die Nutzer entsprechend. Durch das Erkennen von Veränderungen im Seitenverhalten, die typischerweise durch bösartige Erweiterungen verursacht werden, kann der erweiterte Schutz Sie vor potenziellen Bedrohungen warnen. Eine vollständige Anleitung zur Aktivierung dieser Funktion finden Sie in unseren Ressourcen.

Nutzen Sie Benachrichtigungstools für Änderungen an Erweiterungen

Chrome benachrichtigt Nutzer zwar nicht über Inhaberwechsel, aber die Chrome-Erweiterung „ Under New Management“ kann hilfreich sein. Dieses Tool überwacht die Entwicklerinformationen Ihrer installierten Erweiterungen und sendet Benachrichtigungen, sobald Änderungen auftreten, beispielsweise beim Namen, der E-Mail-Adresse oder der Website des Entwicklers.

Änderungsprotokoll der Erweiterungsentwickler in der Chrome-Erweiterung

Die Erweiterung führt regelmäßige Überprüfungen durch. Wird eine Änderung festgestellt, erscheint ein rotes Symbol auf ihrem Icon, auf das Sie klicken können, um ein detailliertes Protokoll der Änderungen anzuzeigen.

Es ist wichtig zu beachten, dass nicht jede Eigentümeränderung böswillig ist; viele Transaktionen erfolgen ohne böse Absicht. Wenn Sie eine Änderung bemerken, nehmen Sie sich die Zeit, die neuen Details zu prüfen, um festzustellen, ob die Erweiterung weiterhin vertrauenswürdig ist.

Quellen & Bilder