33 bösartige Chrome-Erweiterungen stahlen Daten von 2,6 Millionen Geräten

Forscher haben mindestens 33 Chrome-Erweiterungen entdeckt, die heimlich sensible Daten, darunter Browser-Cookies und Anmeldeinformationen für Facebook und ChatGPT, von etwa 2,6 Millionen Geräten in den letzten 18 Monaten gestohlen haben. Die Angreifer nutzten gezielte Phishing-E-Mails, um OAuth-Schwachstellen auszunutzen und bösartige Versionen der Erweiterungen in den Chrome Web Store hochzuladen. Die betroffenen Erweiterungen umfassten verschiedene Kategorien, wobei einige bösartige Versionen monatelang aktiv blieben. Benutzer werden dringend aufgefordert, ihre Geräte auf diese bösartigen Erweiterungen zu überprüfen und ihre Passwörter sofort zu ändern.