Gefälschte ChatGPT-Erweiterungen: So schützen Sie sich vor Datendiebstahl.

Betrügerische Browser-Erweiterungen im Umlauf

Nach Angaben von TSN.ua: Cybersicherheitsexperten haben eine Serie von 16 schädlichen Erweiterungen für Google Chrome aufgedeckt. Diese geben sich als nützliche Tools für den KI-Dienst ChatGPT aus, entpuppen sich jedoch als Datendiebe. Besonders alarmierend ist, dass die Erweiterungen über den offiziellen Chrome Web Store verbreitet wurden, was das Vertrauen in diese Plattform erschüttert.

Alle identifizierten Erweiterungen nutzen denselben schädlichen Code, was auf eine koordinierte Aktion und gemeinsame Urheberschaft hindeutet. Das Ziel der Angreifer ist es, aktive Sitzungstoken zu stehlen, um sich unbefugten Zugang zu persönlichen Konten zu verschaffen. Schätzungsweise 900 Nutzer haben die betrügerischen Add-ons installiert, wodurch ihre persönlichen Daten akut gefährdet sind. Solche Angriffe nutzen die aktuelle Begeisterung für KI-Tools schamlos aus.

So können Sie sich schützen

Experten raten dringend zur Aktivierung der Zwei-Faktor-Authentifizierung für alle wichtigen Konten, um einen zusätzlichen Sicherheitswall zu errichten. Bei der Installation von Browser-Erweiterungen ist größte Vorsicht geboten: Prüfen Sie Herkunft und Bewertungen genau. Auch die ungewöhnliche Abfrage von technischen Gerätedaten oder Nutzerverhalten kann ein Warnsignal sein. Ein gesundes Misstrauen und regelmäßige Überprüfung der installierten Erweiterungen sind essenziell für den Datenschutz.

Dieser Vorfall zeigt deutlich, wie Cyberkriminelle aktuelle Technologietrends für ihre Zwecke instrumentalisieren und unterstreicht die permanente Wachsamkeit, die im digitalen Raum notwendig ist.

Die Methode, das Vertrauen in populäre Dienste wie ChatGPT auszunutzen, ist ein klassisches Beispiel für Social Engineering. Sie erinnert daran, dass Sicherheit im Netz kein Zustand, sondern ein fortlaufender Prozess ist, der Aufklärung und verantwortungsvolles Handeln voraussetzt.