Die Chrome-Erweiterung Color Picker, Eyedropper – Geco colorpick

wurde als bösartig eingestuft und steht im Verdacht, Nutzer auszuspähen. Sicherheitsforscher von Koi Security entdeckten, dass diese und weitere Erweiterungen – insgesamt 18 Stück – unter dem Vorwand nützlicher Tools wie Farbwähler, VPNs oder Emoji-Keyboards agieren, tatsächlich aber Browseraktivitäten überwachen, Sitzungen kapern und sensible Daten abgreifen können.

Funktionsweise und Risiken:

• Die Erweiterung bietet zwar die beworbene Funktionalität (z.B. Farbauswahl auf Webseiten), installiert jedoch im Hintergrund Schadcode, der bei jedem Webseitenaufruf aktiv wird und die Browsersitzung überwachen kann.
• Sie kann Daten wie besuchte Webseiten, Passwörter, Zahlungsinformationen und Cookies abgreifen und an die Angreifer übermitteln.
• Die Erweiterung war teilweise von Google verifiziert und hatte viele positive Bewertungen, was die Gefahr für Nutzer erhöhte, da sie als vertrauenswürdig erschien.

Verbreitung und aktuelle Lage:

• Die Kampagne, bekannt als „RedDirection“, hat bereits über 2,3 Millionen Nutzer infiziert.
• Einige der betroffenen Erweiterungen sind noch immer im Chrome Web Store verfügbar, andere wurden bereits entfernt.
• Betroffene Nutzer müssen die Erweiterung selbst deinstallieren, da eine automatische Entfernung durch Google nicht garantiert ist.

Empfehlung für Anwender:

• Unverzüglich deinstallieren: Wer „Color Picker, Eyedropper – Geco colorpick“ oder ähnliche Erweiterungen installiert hat, sollte diese sofort aus dem Browser entfernen.
• Berechtigungen prüfen: Generell sollten Nutzer regelmäßig ihre installierten Erweiterungen überprüfen und misstrauisch gegenüber Add-ons sein, die weitreichende Berechtigungen verlangen.
• Passwörter ändern: Nach der Entfernung empfiehlt es sich, Passwörter zu ändern, insbesondere wenn sensible Informationen im Browser gespeichert wurden.

Gerade als Fotograf, der viel reist und mit sensiblen Daten arbeitet, solltest du besonders vorsichtig mit Erweiterungen umgehen, die Zugriff auf alle Webseiten verlangen.