Malware im Chrome Web Store: Gefälschte Perplexity-Erweiterung

Eine betrügerische Erweiterung im Chrome Web Store hat sich als Perplexity AI ausgegeben und sammelt unrechtmäßig Suchanfragen sowie Browsing-Daten von Nutzern. Die Erweiterung, die als legitimes Tool zur Beantwortung von Fragen auftritt, hat bereits zahlreiche Downloads verzeichnet und könnte potenziell eine große Anzahl von Nutzern gefährden. Die Sicherheitsforscher haben festgestellt, dass die gefälschte Erweiterung nicht nur Suchanfragen abfängt, sondern auch persönliche Informationen der Nutzer speichert. Diese Informationen können für verschiedene böswillige Zwecke verwendet werden, einschließlich Identitätsdiebstahl und Phishing-Angriffe. Die genaue Anzahl der betroffenen Nutzer ist derzeit unbekannt, jedoch wird von einem signifikanten Risiko ausgegangen.

Die Entdeckung der Malware erfolgte durch ein Team von Cybersicherheitsexperten, die die Aktivitäten der Erweiterung überwachten. Sie fanden heraus, dass die Erweiterung über eine Vielzahl von Berechtigungen verfügte, die weit über das hinausgingen, was für eine einfache Suchanfrage erforderlich wäre. Diese Berechtigungen ermöglichten es der Erweiterung, auf sensible Daten zuzugreifen und diese zu übertragen. Die Sicherheitsforscher haben die Erweiterung umgehend an Google gemeldet, das daraufhin Maßnahmen ergriff, um die Erweiterung aus dem Chrome Web Store zu entfernen. Google hat betont, dass die Sicherheit der Nutzer höchste Priorität hat und dass sie kontinuierlich daran arbeiten, schädliche Inhalte zu identifizieren und zu entfernen.

genaue Zeitspanne, in der die Erweiterung aktiv war, ist noch nicht bekannt. Benutzer, die die gefälschte Erweiterung installiert haben, werden dringend aufgefordert, diese umgehend zu deinstallieren und ihre Konten auf verdächtige Aktivitäten zu überprüfen. Experten empfehlen, die Browsereinstellungen zu überprüfen und gegebenenfalls Passwörter zu ändern, um mögliche Sicherheitsrisiken zu minimieren. Die Verwendung von zusätzlichen Sicherheitsmaßnahmen wie Antivirus-Software wird ebenfalls angeraten. Die Vorfälle rund um die gefälschte Perplexity-Erweiterung werfen erneut Fragen zur Sicherheit im Chrome Web Store auf.

Trotz der bestehenden Sicherheitsmaßnahmen gelingt es immer wieder, schädliche Software in den Store einzuschleusen. Dies verdeutlicht die Notwendigkeit für Nutzer, wachsam zu sein und nur vertrauenswürdige Erweiterungen zu installieren. Die Sicherheitslücke, die durch diese Erweiterung ausgenutzt wurde, könnte auch andere ähnliche Tools betreffen. Experten warnen davor, dass die Angreifer möglicherweise weitere gefälschte Erweiterungen entwickeln, um von der Popularität legitimer Dienste zu profitieren. Die Community wird aufgefordert, verdächtige Aktivitäten zu melden und sich über aktuelle Bedrohungen zu informieren.

Google hat angekündigt, die Sicherheitsrichtlinien für den Chrome Web Store zu überprüfen und gegebenenfalls zu verschärfen, um zukünftige Vorfälle dieser Art zu verhindern. Die Maßnahmen könnten eine verstärkte Überprüfung von Erweiterungen vor deren Veröffentlichung sowie eine bessere Überwachung bereits veröffentlichter Tools umfassen. Ein konkretes Datum für die Umsetzung dieser Maßnahmen wurde jedoch noch nicht bekannt gegeben. Die Vorfälle rund um die gefälschte Perplexity-Erweiterung sind nicht der erste Fall von Malware im Chrome Web Store. In der Vergangenheit gab es bereits ähnliche Vorfälle, die zu einem erhöhten Bewusstsein für die Risiken von Browsererweiterungen geführt haben.

Nutzer sollten sich der Gefahren bewusst sein und regelmäßig ihre installierten Erweiterungen überprüfen. Die Sicherheitsforscher haben die Erweiterung als malicious klassifiziert und raten Nutzern, sich über die neuesten Entwicklungen in der Cybersicherheit zu informieren. Die Bedrohung durch gefälschte Software bleibt ein ernstes Problem, das sowohl Einzelpersonen als auch Unternehmen betrifft. Die genaue Anzahl der betroffenen Nutzer wird derzeit noch ermittelt.