{"id":85878,"date":"2020-06-20T01:42:41","date_gmt":"2020-06-19T23:42:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh"},"modified":"2020-06-20T01:42:41","modified_gmt":"2020-06-19T23:42:41","slug":"111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","title":{"rendered":"111 Chrome-Erweiterungen, die 32 Millionen Mal heruntergeladen wurden, wurden beim Hochladen vertraulicher Daten entlarvt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Awake Security berichtet<\/a><\/noindex> \u00fcber die Entdeckung 111 Erweiterungen<\/a><\/noindex> f\u00fcr Google Chrome, die vertrauliche Benutzerdaten an externe Server senden. Dazu hatten die Erweiterungen Zugriff auf das Erstellen von Screenshots, das Lesen von Inhalten in der Zwischenablage, das Analysieren von Zugriffstoken in Cookies und das Abfangen von Eingaben in Webformularen. Insgesamt belief sich die Anzahl der entdeckten b\u00f6sartigen Erweiterungen auf 32,9 Millionen Downloads im Chrome Web Store, wobei die beliebteste (Search Manager) 10 Millionen Mal heruntergeladen wurde und 22.000 Bewertungen umfasst.<\/p>\n

Es wird vermutet, dass alle betrachteten Erweiterungen von einem einzigen Team von Angreifern vorbereitet wurden, da in allen wurde verwendet<\/a><\/noindex> eine g\u00e4ngige Strategie zur Verbreitung und Organisation des Abfangens vertraulicher Daten zu erkennen ist, sowie gemeinsame Designelemente und wiederkehrender Code vorkommen. 79 Erweiterungen<\/a><\/noindex> Schadhafter Code wurde im Chrome Store platziert und nach Benachrichtigung \u00fcber sch\u00e4dliche Aktivit\u00e4ten bereits entfernt. Viele schadhafte Erweiterungen kopierten die Funktionalit\u00e4t verschiedener beliebter Erweiterungen, einschlie\u00dflich solcher, die darauf abzielen, zus\u00e4tzlichen Browserschutz zu bieten, die Privatsph\u00e4re bei der Suche zu erh\u00f6hen, PDFs zu konvertieren und Formatkonvertierungen durchzuf\u00fchren.<\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Zun\u00e4chst ver\u00f6ffentlichten die Entwickler von Erweiterungen eine saubere Version im Chrome Store, die ohne sch\u00e4dlichen Code war, lie\u00dfen diese \u00fcberpr\u00fcfen und f\u00fcgten dann in einem der Updates \u00c4nderungen hinzu, die sch\u00e4dlichen Code nach der Installation nachluden. Zur Verschleierung ihrer sch\u00e4dlichen Aktivit\u00e4ten wurde auch die Technik selektiver Antworten verwendet \u2013 bei der ersten Anfrage wurde ein sch\u00e4dlicher Download bereitgestellt, w\u00e4hrend bei den nachfolgenden Anfragen unauff\u00e4llige Daten ausgeliefert wurden. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Die Hauptwege zur Verbreitung sch\u00e4dlicher Erweiterungen bestehen darin, professionell aussehende Websites zu bewerben (wie im Bild unten) und sie im Chrome Web Store zu platzieren, wodurch die Pr\u00fcfmechanismen umgangen werden, um anschlie\u00dfend den Code von externen Websites herunterzuladen. Um die Beschr\u00e4nkungen f\u00fcr die Installation von Erweiterungen nur aus dem Chrome Web Store zu umgehen, verbreiteten Angreifer separate Builds von Chromium mit vorinstallierten Erweiterungen und installierten diese auch \u00fcber bereits im System vorhandene Werbeanwendungen (Adware). Forscher analysierten 100 Netzwerke aus den Bereichen Finanzen, Medien, Medizin, Pharmazie, \u00d6l und Gas sowie Handelsunternehmen und Bildungseinrichtungen und stellten in fast allen Spuren sch\u00e4dlicher Erweiterungen fest. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Im Zuge der Kampagne zur Verbreitung sch\u00e4dlicher Erweiterungen wurden \u00fcber 15.000 Domains<\/a><\/noindex>, die mit beliebten Websites (z. B. gmaille.com, youtubeunblocked.net usw.) oder nach Ablauf der Verl\u00e4ngerung von zuvor bestehenden Domains registriert sind. Diese Domains wurden ebenfalls in der Infrastruktur zur Verwaltung b\u00f6sartiger Aktivit\u00e4ten verwendet und zum Laden von b\u00f6sartigen JavaScript-Einf\u00fcgungen, die im Kontext der vom Benutzer ge\u00f6ffneten Seiten ausgef\u00fchrt werden.<\/p>\n

Forscher vermuteten eine Zusammenarbeit mit dem Domain-Registrar Galcomm, bei dem 15.000 Domains f\u00fcr b\u00f6sartige Aktivit\u00e4ten registriert wurden (60 % aller von diesem Registrar ausgegebenen Domains), doch die Vertreter von Galcomm widerlegten<\/a><\/noindex> diese Annahmen und gaben an, dass 25 % der aufgef\u00fchrten Domains bereits gel\u00f6scht oder nicht von Galcomm vergeben wurden, w\u00e4hrend fast alle anderen inaktive Parkdomains sind. Die Vertreter von Galcomm berichteten auch, dass sich vor der \u00f6ffentlichen Offenlegung des Berichts niemand an sie gewandt habe und dass sie eine Liste der Domains, die f\u00fcr b\u00f6sartige Zwecke verwendet werden, von einer dritten Partei erhalten und nun ihre Untersuchung dazu durchf\u00fchren.<\/p>\n

Forschende, die das Problem identifiziert haben, vergleichen b\u00f6sartige Erweiterungen mit einem neuen Rootkit \u2013 viele Benutzer nutzen den Browser, um auf gemeinsame Dokumentenspeicher, Unternehmensinformationssysteme und Finanzdienste zuzugreifen. In solchen F\u00e4llen haben Angreifer keinen Grund, nach Wegen zur vollst\u00e4ndigen Kompromittierung des Betriebssystems zu suchen, um ein vollwertiges Rootkit zu installieren \u2013 es ist viel einfacher, eine b\u00f6sartige Browsererweiterung zu installieren und die Str\u00f6me sensibler Daten \u00fcber sie zu kontrollieren. Neben der Kontrolle der Transitdaten kann die Erweiterung Berechtigungen anfordern, um auf lokale Daten, die Webcam und den Standort zuzugreifen. Die Praxis zeigt, dass die meisten Nutzer nicht auf die angeforderten Berechtigungen achten und 80% der 1000 beliebtesten Erweiterungen Zugang zu den Daten aller verarbeiteten Seiten anfordern. <\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 111 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u043a Google Chrome, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043c\u0435\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u043e\u0432, \u0447\u0442\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430, \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0442\u043e\u043a\u0435\u043d\u043e\u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 Cookie \u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0443 \u0432\u0432\u043e\u0434\u0430 \u0432 web-\u0444\u043e\u0440\u043c\u0430\u0445. \u0412 \u0441\u0443\u043c\u043c\u0435 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438 32.9 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0432 Chrome Web Store, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85879,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-85878","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47111 Chrome-Erweiterungen, die 32 Millionen Mal heruntergeladen wurden, wurden beim Laden vertraulicher Daten erwischt | ProHoster","description":"Das Unternehmen Awake Security hat die Entdeckung von 111 Google Chrome-Erweiterungen gemeldet, die vertrauliche Benutzerdaten an externe Server \u00fcbermitteln. Diese Erweiterungen hatten unter anderem Zugriff auf die Erstellung von Screenshots, das Lesen des Inhalts der Zwischenablage, die Analyse von Zugriffstoken in Cookies und das Abfangen von Eingaben in Webformularen. Insgesamt hatten die entdeckten sch\u00e4dlichen Erweiterungen 32,9 Millionen Downloads im Chrome Web Store.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47111 Chrome-\u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 32 \u043c\u043b\u043d \u0440\u0430\u0437, \u0443\u043b\u0438\u0447\u0435\u043d\u044b \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 111 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u043a Google Chrome, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043c\u0435\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u043e\u0432, \u0447\u0442\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430, \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0442\u043e\u043a\u0435\u043d\u043e\u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 Cookie \u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0443 \u0432\u0432\u043e\u0434\u0430 \u0432 web-\u0444\u043e\u0440\u043c\u0430\u0445. \u0412 \u0441\u0443\u043c\u043c\u0435 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438 32.9 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0432 Chrome Web Store,","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-19T23:42:41+00:00","article:modified_time":"2020-06-19T23:42:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85878","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:28:23","updated":"2022-09-27 16:37:49"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/85878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=85878"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/85878\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/85879"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=85878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=85878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=85878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}