Aktuell warnen Sicherheitsforscher vor einer gezielten Malware-Kampagne, bei der sich die Schadsoftware in bestimmten Browser-Erweiterungen versteckt. Die auf “GhostPoster” getaufte Angriffswelle nimmt dabei Nutzer von Chrome, Firefox und Edge ins Visier und konnte seit Dezember über 840.000 Angriffe durchführen.
So funktioniert der Angriff
Die erste Analyse zu GhostPoster stammt von Sicherheitsexperten der Firma Koi Security. Sie deckten die Kampagne Ende letzten Jahres auf und erkannten, dass die schädlichen Codes nicht etwa in der Funktionsweise der Erweiterung selbst lagen, sondern sich stattdessen in den Bilddaten des jeweiligen Logos versteckten.
Anstatt direkt zu agieren, soll die Erweiterung nach der Installation zunächst nur das Nutzerverhalten ausspionieren. Im Anschluss konnte über eine Hintertür im Code des Logos ein weiteres Skript geladen werden, das sich hinter drei =-Zeichen versteckte.
Einmal ausgeführt, sorgte dieses Skript dafür, dass unter anderem Affiliate-Links manipuliert oder die Nutzer auf weitere, betrügerische Webseiten und Angebote weitergeleitet wurden. Zusätzlich konnten die Angreifer betroffene Geräte mit Malware infizieren, indem sie erweiterte Kontrollrechte freischalteten und für ihre Zwecke missbrauchten.
Besonders problematisch ist der Umstand, dass es sich um Browser-Erweiterungen handelte, die in offiziellen Stores von Mozilla und Microsoft angeboten wurden. Und das bereits seit 2020. Sie blieben also über fünf Jahre weitestgehend unerkannt und konnten in dieser Zeit vermutlich weitaus mehr als nur 840.000 Systeme infizieren.
Das müssen Sie jetzt tun
Mozilla und Microsoft haben schnell reagiert und die schädlichen Add-ons aus den Stores entfernt. Allerdings müssen Nutzer, die sie bereits installiert hatten, die Erweiterungen auch wieder selbst entfernen. Ansonsten bleiben sie weiterhin aktiv und können weiterhin Schaden anrichten.
Diese schädlichen Erweiterungen konnten bisher identifiziert werden:
- Free VPN Forever
- World Wide VPN
- Free MP3 Downloader
- Weather Best Forecast
- I Like Weather
- Google Translate in Right Click
- Translate Selected Text with Google
- AdBlock
- Ads Block Ultimate
- Floating Player
- Convert Everything
- Youtube Download
- One Key Translate
- Save Image to Pinterest on Right Click
- Instagram Downloader
- RSS-Feed
- Cooler Cursor
- Full Page Screenshot
- Amazon Price History
- Color Enhancer
- Translate Selected Text with Right Click
- Page Screenshot Clipper
SOCIAL SHARE CARD GENERATOR