Kürzlich veröffentlichten die Stanford University und das CISPA Helmholtz-Zentrum für Informationssicherheit eine Studie, aus der hervorgeht, dass zwischen Juli 2020 und Februar 2023 mehr als 346 Millionen Benutzer Erweiterungen mit Schadcode installiert haben. Nach Abzug der 66 Millionen fehlgeschlagenen Installationen aufgrund von Richtlinienverstößen und Fehlern schätzt das Team, dass 280 Millionen Installationen immer noch Malware enthielten.

Die Experten sammelten die Daten, indem sie die *.json-Deklarationsdatei jeder Erweiterung analysierten. Diese Dateien werden dann in Zugriffsanforderungen der Anwendungsprogrammierschnittstelle (API) wie Speicher, Cookies und Hosts wie URLs oder URL-Muster unterteilt.

chrom.jpg
In den letzten drei Jahren haben mehr als 280 Millionen Benutzer bösartige Erweiterungen heruntergeladen. Foto: Forbes

„Es ist keine Überraschung, dass Erweiterungen dazu neigen, mehr Berechtigungen anzufordern, als sie benötigen. „Je mehr Berechtigungen eine Erweiterung hat, desto größer ist die Angriffsfläche“, sagte das Forschungsteam.

Darüber hinaus wies der Bericht auch auf die beunruhigende Tatsache hin, dass Erweiterungen, die Malware enthalten, oft eine durchschnittliche Lebensdauer von bis zu 380 Tagen haben, bevor sie erkannt und entfernt werden. Laut Forbes ist das Risiko eines Datendiebstahls umso größer und die Menge der Daten umso größer, je länger der Schädling im Browser verbleibt.

Darüber hinaus gab das Forschungsteam an, dass im Mai 2024 fast 1 % aller Chrome-Erweiterungsinstallationen Malware enthielten. Laut Google-Statistiken sind im Chrome Web Store über 250.000 Erweiterungen verfügbar, mehr als für jeden anderen Browser.

Google empfiehlt Benutzern außerdem vier Möglichkeiten, das Risiko des Herunterladens von Malware zu verringern. Dabei müssen sie vor der Installation die von der Erweiterung gesammelten Informationen überprüfen. Deinstallieren Sie nicht verwendete Erweiterungen; Beschränken Sie die Websites, auf denen die Erweiterung funktionieren kann. und aktivieren Sie beim Surfen bei Bedarf den erweiterten Schutz .

Laut Statcounter ist Chrome mit mehr als 3,2 Milliarden Nutzern Ende Mai 2024 immer noch der dominierende Browser. Auf dem Desktop hat der Browser einen Marktanteil von 64,87 % und liegt damit weit vor den beiden nächsten Plätzen, Microsoft Edge mit 13,14 % und Safari mit 8,79 %. Auf Mobilgeräten kommt Chrome auf 65,94 %, Safari liegt mit 23,47 % auf Platz 2 und Samsung Internet auf 4,43 %.

Vorsicht vor neuer Schadsoftware, die sich als Google Chrome ausgibt, um zu tricksen und Informationen zu stehlen . Zusätzlich zur Warnung vor fünf Online-Betrugsmaschen hat die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) diese Woche auch darauf hingewiesen, dass man sich vor neuer Schadsoftware namens „Mamont“ in Acht nehmen sollte, die sich als Google Chrome ausgibt, um zu tricksen und Informationen zu stehlen.