Google-Passwörter gestohlen: Hacker nutzen gefälschte Chrome-Store-Hinweise

Diese Informationen sind öffentlich verfügbar, doch

Diese Informationen sind öffentlich verfügbar, doch die Anzeige Ihrer eigenen Erweiterung neben einer gefälschten Beschwerde lässt die Bedrohung authentisch wirken. Der Betrug verpackt all dies in eine erfundene Beschwerde-ID, ein „Empfangsdatum" und einen Countdown-Timer, der in Echtzeit abläuft.

Das gefälschte Anmeldefenster, das nach dem Klicken auf „Weiter zur Verifizierung" erscheint, gehört zu den überzeugendsten Elementen des Angriffs. Es zeigt ein Schlosssymbol, eine Titelleiste und eine Adresse, die accounts.google.com lautet, handelt sich dabei jedoch lediglich um ein in der Betrugseite eingebettetes Bild.

Die Angreifer passen das Aussehen sogar an, je nachdem, ob der Besucher ein Mac- oder ein Windows-Gerät nutzt, wodurch es noch vertrauter wirkt. Eine Möglichkeit, den Betrug zu erkennen, besteht darin, das Fenster über den Rand des Browsers hinaus zu ziehen.

Technik und Auswirkungen

Ein echtes Fenster bewegt sich frei, während dieses am Rand stehen bleibt und verschwindet, wenn der Browser minimiert wird. Schutz Ihres Entwicklerkontos Die Forscher haben mehrere praktische Schritte skizziert, die Entwickler sofort ergreifen können, um nicht zum Opfer zu werden.

Der wichtigste davon ist einfach: Folgen Sie niemals einem Link in einer Warn-E-Mail und gehen Sie davon aus, dass sie echt ist. Jede echte Benachrichtigung zu Ihrer Erweiterung erscheint im Entwickler-Dashboard des Chrome Web Stores, nicht auf einer Drittanbieter-Website.

Entwickler sollten jede Nachricht, die eine Countdown-Uhr oder einen engen Fristdruck verwendet, um sofortiges Handeln zu erzwingen, mit großer Skepsis betrachten. Legitime Verfahren eilen nicht.

Technik und Auswirkungen

Prüfen Sie vor der Eingabe Ihrer Anmeldedaten stets die echte Adressleiste Ihres Browsers, da auf der betrügerischen Seite die Domain des Scam-Websites angezeigt wird und nicht accounts.google.com.

Die Aktivierung der Zwei-Faktor-Authentifizierung mittels Passkey oder Hardware-Sicherheitskey bietet einen zusätzlichen Schutzschicht, da gestohlene Passwörter allein für einen Angreifer nicht ausreichen, um einzudringen.

Hat ein Entwickler bereits seine Anmeldeinformationen auf der betrügerischen Seite eingegeben, sollte er sein Google-Passwort unverzüglich ändern, sich von allen aktiven Sitzungen abmelden und seine Chrome Web Store-Listen auf neu hinzugekommene Versionen überprüfen, die er nicht veröffentlicht hat.

Sicherheitslage und Risiko

Indikatoren für Kompromittierung (IoCs): - Domain: Indikator: dmca-chrome-extensions[.]click; Beschreibung: Eine gefälschte Chrome Web Store-Phishing-Seite, die genutzt wird, um Anmeldeinformationen von Google-Entwicklern zu stehlen. Hinweis: IP-Adressen und Domains sind absichtlich „defanged" (z.

B. [.] ), um eine unbeabsichtigte Auflösung oder Verlinkung zu verhindern. Entfangan Sie diese Adressen ausschließlich in kontrollierten Threat-Intelligence-Plattformen wie MISP, VirusTotal oder Ihrem SIEM. Tushar ist ein Senior-Reporter für Cybersicherheit und Sicherheitsverletzungen.

Er spezialisiert sich auf die Berichterstattung über Nachrichten, Trends und neu auftretende Bedrohungen im Bereich der Cybersicherheit, Datenpannen sowie Malware-Angriffe. Mit jahrelanger Erfahrung bringt er Klarheit und Tiefe in komplexe Sicherheitsthemen. Acer arbeitet an der Behebung der 0-day-Schwachstelle in der Wave-7-Router-Serie.

Bots haben zum ersten Mal in der Geschichte des Internets den weltweiten Webverkehr von Menschen überholt. Microsoft stellt den Always-On-KI-Agenten Scout vor, der sich mit Teams, Outlook und weiteren Diensten integrieren lässt.