Logo von Security

Suche
Abonnieren

Tägliche Top-News bei WhatsApp, Facebook Messenger, Telegram & Insta

preisvergleich_weiss

Recherche in 1.819.563 Produkten

Olivia von Westernhagen 31

Über 37.000 Chrome-Nutzer installierten gefälschte Adblock-Plus-Extension Update

Adblock Plus: 37.000 Chrome Nutzer installierten gefälschte Extension

Der Screenshot zeigt die gefälschte Extension samt Anhäufung beliebter Keywords "für die SEO".

Bild: Twitter / SwiftOnSecurity

Die Erweiterung Adblock Plus soll vor Werbung und Schadcode schützen. Eine kürzlich aus dem Chrome Web Store entfernte Extension gleichen Namens führte das genaue Gegenteil im Schilde. Eine Neuinstallation ist ratsam; Vorsicht ist weiterhin geboten.

Ein Sicherheitsforscher mit dem Pseudonym SwiftOnSecurity hat im offiziellen Chrome Web Store eine bösartige Erweiterung entdeckt, die sowohl den Namen als auch das Icon des Werbeblockers Adblock Plus verwendete. Hinter der Tarnung verbarg sich jedoch eine Adware, die selbständig Tabs mit Werbung öffnete. In der Nacht zum heutigen Dienstag wurde die Erweiterung aus dem Store entfernt. Wie ein von SwiftOnSecurity veröffentlichter Screenshot belegt, wurde sie zuvor jedoch von mehr als 37.000 Chrome-Nutzern installiert.

In negativen Bewertungen beschreiben zwei Nutzer die Adware-Funktionen der bösartigen Extension.
Ein Nutzer beschreibt die Adware-Funktion der bösartigen Extension. (Bild: Twitter / SwiftOnSecurity)

Ob die Erweiterung außer dem Einblenden von Werbung noch weitere Schadfunktionen enthielt, ist derzeit noch unklar. Eine Neuinstallation der Erweiterung Adblock Plus stellt sicher, dass sich tatsächlich die legitime Extension auf dem Rechner befindet.

Wie SwiftOnSecuritys Screenshot belegt, enttarnte sich die gefälschte Erweiterung selbst – und zwar durch Unmengen generisch wirkender Keywords in der Beschreibung im Store. Diese hatten mit dem Einsatzzweck von Adblock Plus nichts zu tun, stellten aufgrund ihrer Beliebtheit jedoch sicher, dass die Extension bei verschiedensten Suchanfragen gefunden wurde.

Catalin Cimpanu, Security-Blogger bei Bleepingcomputer, wies via Twitter auch auf die vom Original abweichende Extension-ID hin, die als Bestandteil der URL im Browser auftaucht. Sie lautet bei der echten AdBlock-Plus-Extension cfhdojbkjhnklbpkdaibdccddilifddb – und bestand bei der Fälschung aus einer stilisierten Unicode-Darstellung des Begriffs "Adblock Plus".

Offensichtlich existieren auch von der Adblock-Plus-Alternative ublock mehrere Kopien im Chrome Web Store. Unter anderem wies uns ein Leser auf eine Extension namens ublock Plus (Extension-ID kjagjnchnnlgiafjjlahaedeagnmhefi) hin. Sie fällt durch fast ausschließlich schlechte Bewertungen auf, in denen unerwünschte Werbeeinblendungen beschrieben werden – und sie wurde fast 4 Millionen Mal heruntergeladen. (Nicht nur) beim Download von Werbeblocker-Extensions aus dem Chrome Web Store ist also weiterhin Vorsicht geboten.

Anzeige

[UPDATE 11.10.2017 10:54 Uhr]: Die Meldung wurde um einen Leserhinweis ergänzt. (ovw)

31 Kommentare

Themen:

Anzeige
Anzeige