Das Erweiterungs-Problem: Warum Addons zur größten ungeprüften Angriffsfläche werden
KI-generiert mit ChatGPT
Microsoft hat 119 Erweiterungen aus dem Edge-Store entfernt, die Schadcode in Bildern und Schriftdateien versteckten. Dies ist kein isolierter Vorfall, sondern ein Hinweis auf ein größeres Strukturproblem, das Browser-Erweiterungen, Entwicklungswerkzeuge und die Skills von KI-Agenten gleichermaßen betrifft.
Was im Edge-Store passiert ist
Sicherheitsforscher fassten die Kampagne unter dem Namen StegoAd zusammen. Hinter den 119 Erweiterungen steht ein einzelner Bedrohungsakteur, aktiv seit mindestens 2021. Die betroffenen Addons kamen auf bis zu 2,6 Millionen Installationen. Genannte Zahl ist eine Obergrenze, nicht die Anzahl der bestätigten Opfer.
Die Erweiterungen tarnten sich als Werbeblocker, VPN-Dienste, Übersetzer und Video-Downloader. Viele trugen echte Nutzerbewertungen. Der eigentliche Trick steckt im Namen der Kampagne. Steganografie bezeichnet das Verstecken von Daten in einer harmlos wirkenden Datei. Der Schadcode lag verborgen in PNG- und WebP-Bildern sowie in den Glyphen von Schriftdateien. Tagelang blieb er inaktiv und begann erst später mit dem Diebstahl von Zugangsdaten und dem Werbebetrug.
Microsoft entfernte alle 119 Erweiterungen und sperrte über 90 Entwicklerkonten. Das Unternehmen veröffentlichte zudem Indikatoren für Chrome-, Firefox- und Chromium-Browser, weil die gleichen Akteure dort ebenfalls aktiv waren.
AnzeigeDas System hinter dem Vorfall
Das Problem zeigt sich längst nicht nur bei Browser-Erweiterungen. Auch Addons für Entwicklungsumgebungen und die Skills von KI-Agenten folgen derselben Logik. Sie verlangen weitreichende Berechtigungen, werden im laufenden Betrieb kaum geprüft und genießen Vertrauen per Voreinstellung.
Der entscheidende Punkt liegt in der Prüfung selbst. Marktplätze kontrollieren Erweiterungen meist bei der Einreichung, nicht dauerhaft. Genau diese Lücke nutzen Angreifer aus. Eine Erweiterung startet sauber und kippt erst über ein späteres automatisches Update in eine bösartige Version. Die Prüfung vor der Aufnahme sagt nichts darüber aus, was Wochen später nachgeladen wird.
Dieselbe Schwäche der Lieferkette haben wir bei Werkzeugen für das KI-gestützte Programmieren beschrieben. Über manipulierte Pakete gelangt Schadcode in die Entwicklung, oft unbemerkt. Diese Angriffsfläche wächst im Zeitalter der KI-Agenten. Das zeigt unsere Analyse dazu, warum Vibe Coding die Lieferkette zur größten Angriffsfläche der KI-Ära macht.
Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.
