Google Chrome-Erweiterungen bei großem Angriff betroffen – Dutzende Entwickler sind betroffen, seien Sie also vorsichtig

Hochentwickelter Angriff auf die Lieferkette begann mit einer Phishing-E-Mail

Bildnachweis: Shutterstock (Bildnachweis: Shutterstock)

Forscher entdecken groß angelegten Lieferkettenangriff auf Chrome-Erweiterungsentwickler
Dutzende wurden kompromittiert, was möglicherweise Millionen von Nutzeropfern zur Folge hat
Forscher drängen Nutzer, bestimmte Erweiterungen zu aktualisieren oder zu deinstallieren

Hackern ist es gelungen, Dutzende legitimer Google Chrome-Erweiterungen zu kompromittieren, was offenbar ein hochentwickelter Angriff auf die Lieferkette ist.

Infolgedessen sind Millionen von Browsernutzern einem Risiko für Datendiebstahl, Identitätsdiebstahl, Drahtbetrug und mehr ausgesetzt, wie Cybersicherheitsforscher bei Sekoia festgestellt haben.

Die Forscher erklärten, dass der Angriff mit einem sehr überzeugenden Phishing-Angriff beginnt, bei dem die Täter den Support des Google Chrome Web Store nachahmten. Sie schickten E-Mails an Entwickler von Chrome-Erweiterungen und warnten sie vor angeblichen Verstößen gegen die Store-Richtlinien, wobei ihre Arbeit aus dem Store entfernt werden würde, es sei denn, sie „erweitern ihre Datenschutzrichtlinie“. Offensichtlich enthielt die E-Mail einen Link, der zu einer legitimen Google-OAuth-Autorisierungsseite führte, die für eine bösartige Anwendung erstellt wurde.

Facebook Business und andere Ziele

Opfer, die sich einloggten, würden tatsächlich ihre Anmeldedaten mit den Angreifern teilen, die den Zugriff nutzen würden, um ihre Arbeit zu sabotieren und die Erweiterungen zu gefährden.

Sekoia sagt, dass die Angreifer auf Facebook-Business-Konten, API-Schlüssel, Sitzungscookies, Zugriffstoken, Kontoinformationen und Werbekontodetails abzielten. In einigen Fällen, so wurde hinzugefügt, gingen die Betrüger auch auf ChatGPT-API-Schlüssel und Benutzerauthentifizierungsdaten los.

Das Team konnte die Kampagne bis mindestens März 2024 zurückverfolgen, mit der Möglichkeit, dass auch früher Aktivitäten stattgefunden haben.

Zu den bekannteren Erweiterungen, die ins Visier genommen wurden, gehören GraphQL Network Inspector, Proxy SwitchyOmega (V3), YesCaptcha Assistant, Castorus und VidHelper – Video Download Helper. Die vollständige Liste der angegriffenen Erweiterungen finden Sie unter diesem Link.

Die Zahl der betroffenen Personen wird in Hunderttausenden oder sogar Millionen gemessen und hängt hauptsächlich von der Anzahl der Downloads dieser Plugins ab. Die meisten der vergifteten Lösungen wurden bereits aus dem Chrome Web Store entfernt. Dennoch wird den Nutzern weiterhin geraten, betroffene Erweiterungen zu entfernen oder auf Versionen zu aktualisieren, die nach dem 26. Dezember 2024 veröffentlicht wurden, und wichtige Kontopasswörter zurückzusetzen, insbesondere für Facebook und ChatGPT.

Über The Register