Neue Malware installiert schädliche Browsererweiterungen

Eine neue Bedrohung im Bereich der Cyberkriminalität hat sich seit Mitte 2025 entwickelt. Eine Banking-Malware-Operation, die unter dem Namen KREMLIN bekannt ist, hat es geschafft, Sicherheitsmaßnahmen in gängigen Webbrowsern zu umgehen. Diese Malware installiert schädliche Erweiterungen für Google Chrome und Microsoft Edge, die darauf abzielen, sensible Daten von Nutzern zu stehlen.

Die KREMLIN-Malware nutzt eine raffinierte Technik, um die Überprüfungen der Browser zu umgehen. Dadurch wird es Cyberkriminellen ermöglicht, ihre schädlichen Erweiterungen unbemerkt zu installieren. Diese Erweiterungen sind darauf programmiert, Anmeldeinformationen, Sitzungstoken und andere vertrauliche Informationen abzugreifen, die für den Zugriff auf Online-Banking und andere sensible Dienste erforderlich sind.

Funktionsweise der Malware

Die Malware wird in der Regel über Phishing-E-Mails oder kompromittierte Websites verbreitet. Sobald ein Nutzer auf einen schädlichen Link klickt oder eine infizierte Datei herunterlädt, wird die KREMLIN-Software aktiviert. Diese Software kann dann die erforderlichen Berechtigungen anfordern, um die schädlichen Erweiterungen zu installieren, ohne dass der Nutzer es bemerkt.

Einmal installiert, können die Erweiterungen im Hintergrund arbeiten und Daten sammeln, während der Nutzer weiterhin im Internet surft. Die gesammelten Informationen werden dann an die Angreifer übermittelt, die sie für betrügerische Aktivitäten nutzen können. Dies stellt ein erhebliches Risiko für die Sicherheit der Nutzer dar, insbesondere für diejenigen, die Online-Banking-Dienste nutzen.

Die Malware hat sich als besonders gefährlich erwiesen, da sie nicht nur Daten stiehlt, sondern auch die Möglichkeit bietet, die Kontrolle über die betroffenen Konten zu übernehmen. Die Angreifer können so Transaktionen durchführen oder weitere schädliche Software auf den Geräten der Opfer installieren.

Schutzmaßnahmen und Reaktionen

Die Sicherheitsgemeinschaft hat auf die Bedrohung durch KREMLIN reagiert, indem sie neue Erkennungsmethoden und Schutzmaßnahmen entwickelt hat. Unternehmen und Organisationen werden ermutigt, ihre Sicherheitsprotokolle zu überprüfen und sicherzustellen, dass ihre Systeme gegen solche Angriffe gewappnet sind. Regelmäßige Schulungen für Mitarbeiter zur Erkennung von Phishing-Versuchen sind ebenfalls von entscheidender Bedeutung.

Benutzer werden angehalten, vorsichtig mit Links und Anhängen in E-Mails umzugehen und ihre Browser regelmäßig auf verdächtige Erweiterungen zu überprüfen. Das Entfernen unbekannter oder nicht verwendeter Erweiterungen kann dazu beitragen, das Risiko einer Infektion zu verringern. Die Sicherheitsforscher arbeiten weiterhin daran, die Methoden der Malware zu analysieren und effektive Gegenmaßnahmen zu entwickeln.

Die KREMLIN-Malware ist ein Beispiel für die sich ständig weiterentwickelnden Bedrohungen im Bereich der Cyberkriminalität. Die Angreifer nutzen immer raffiniertere Techniken, um ihre Ziele zu erreichen, was die Notwendigkeit für kontinuierliche Wachsamkeit und Anpassung der Sicherheitsstrategien unterstreicht.