{"id":200013,"date":"2018-01-23T00:22:00","date_gmt":"2018-01-22T23:22:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=200013"},"modified":"2018-01-22T23:22:39","modified_gmt":"2018-01-22T22:22:39","slug":"rogue-extensions-hijacken-chrome-und-firefox","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/01\/23\/rogue-extensions-hijacken-chrome-und-firefox\/","title":{"rendered":"Rogue-Extensions hijacken Chrome und Firefox"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Benutzer der beiden Browser Google Chrome und Firefox droht eine Gefahr in Form der Erweiterung Rogue. Ist diese installiert, l\u00e4sst sie sich kaum mehr entfernen.<\/p>\n<p><!--more--><\/p>\n<p>Der Malwarebytes-Forscher Pieter Arntz ist auf die Browser-Erweiterung Rogue gesto\u00dfen. Die Erweiterung kann Googles Chrome und Mozilla Firefox kapern, so dass die Browser f\u00fcr Betr\u00fcgereien mit technischem Support genutzt werden k\u00f6nnen. Sie blenden Benachrichtigungen ein, die ein Problem suggerieren und den Benutzer auffordern, den angegebenen technischen Support zu kontaktieren. Es ist auch nicht auszuschlie\u00dfen, dass die Erweiterungen die Browser-Aktivit\u00e4ten der Benutzer ausspionieren.<\/p>\n<p>Aktuell sind deutsche Benutzer eher nicht betroffen. Die verseuchte Anwendung nennt sich \"Tiempo en colombia en vivo\" und wird im Chrome Web Store angeboten. Sie kann auch beim Besuch bestimmter Websites installiert werden. Versucht der Nutzer die b\u00f6sartige Website zu verlassen, f\u00fchrt dies zu einer endlosen Schleife von Dialogfeldern. Diese weisen den Benutzer darauf hin, dass er die Seite nicht verlassen kann, bevor er die Erweiterung installiert hat. Wenn Nutzer versuchen, die Option \"Diese Seite daran hindern, zus\u00e4tzliche Dialoge zu erstellen\" zu w\u00e4hlen, geht die Registerkarte in den Vollbildmodus \u00fcber. Diese bietet das Dialogfenster\"Erweiterung hinzuf\u00fcgen\" an, das bei der Installation einer Chrome-Erweiterung erscheint.<\/p>\n<p>Installiert der Benutzer die Erweiterung, kapert diese die Browser-Suche, um diesen auf bestimmte Seiten oder YouTube-Videos umzuleiten. Ziel ist es, Seitenabrufe zu generieren. Eine ausf\u00fchrlichere Beschreibung findet sich im Blog von <a href=\"https:\/\/blog.malwarebytes.com\/threat-analysis\/2018\/01\/new-chrome-and-firefox-extensions-block-their-removal-to-hijack-browsers\/\" target=\"_blank\">Malwarebytes<\/a>. (<a href=\"https:\/\/www.neowin.net\/news\/rogue-extensions-that-hijack-chrome--firefox-are-near-impossible-to-remove\" target=\"_blank\">via<\/a>)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Benutzer der beiden Browser Google Chrome und Firefox droht eine Gefahr in Form der Erweiterung Rogue. Ist diese installiert, l\u00e4sst sie sich kaum mehr entfernen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1432,1356,426],"tags":[406,2059,44,1389,4328],"class_list":["post-200013","post","type-post","status-publish","format-standard","hentry","category-firefox-internet","category-google-chrome-internet","category-sicherheit","tag-chrome","tag-extension","tag-firefox","tag-hijacked","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/200013","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=200013"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/200013\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=200013"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=200013"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=200013"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}