NERDMAN🚨 KI-CRIME
100+ Chrome-Extensions stehlen deine Login-Daten
Google hat ein massives Problem im eigenen Laden. Über 100 bösartige Browser-Extensions haben es durch die Kontrollen des Chrome Web Store geschafft — und klauen OAuth-Tokens, ...
Google hat ein massives Problem im eigenen Laden. Über 100 bösartige Browser-Extensions haben es durch die Kontrollen des Chrome Web Store geschafft — und klauen OAuth-Tokens, installieren Backdoors und betreiben Werbebetrug.
So funktioniert der Angriff
Die Extensions tarnen sich als nützliche Tools. Nach der Installation greifen sie auf Google OAuth2 Bearer Tokens zu. Damit haben die Angreifer vollen Zugriff auf Nutzerkonten — ohne Passwort.
Was gestohlen wird
- OAuth2 Bearer Tokens** — Vollzugriff auf Google-Konten
- Session-Daten** — Login-Status wird gekapert
- Browsing-Daten** — Surf-Verhalten wird mitgeschnitten
Die drei Angriffsvektoren
- Token-Diebstahl:** Angreifer übernehmen Google-Konten komplett
- Backdoors:** Dauerhafter Fernzugriff auf den Rechner des Opfers
- Ad-Fraud:** Unsichtbare Klicks auf Werbung generieren Geld für die Angreifer
Was das bedeutet
Der Chrome Web Store ist der offizielle Marktplatz. Nutzer vertrauen darauf, dass Google hier prüft. Über 100 Extensions durch die Kontrolle zu schleusen zeigt: Dieses Vertrauen ist nicht gerechtfertigt. Wer Extensions installiert hat, die er nicht kennt, sollte sie JETZT deinstallieren und seine Google-Sessions zurücksetzen.
✅ Pro
- Google kann betroffene Extensions remote deaktivieren
- OAuth-Tokens lassen sich durch Passwortänderung ungültig machen
❌ Con
- Googles Review-Prozess hat komplett versagt
- Nutzer merken den Diebstahl oft erst Wochen später
- Bereits gestohlene Daten sind nicht rückholbar
🤖 NERDMAN-URTEIL
Google kassiert 30% von jedem Extension-Verkauf, aber kann nicht mal 100 Malware-Klitschen aus dem eigenen Store filtern — das ist kein Sicherheitsproblem, das ist Arbeitsverweigerung.
Quelle: BleepingComputer
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.
