Das Sicherheitsforschungsunternehmen Socket hat 40 bösartige Firefox-Add-ons identifiziert, die darauf ausgelegt sind, Zugriffe auf Kryptowährungs-Wallets zu stehlen und Guthaben zu plündern – eine neue Warnung für alle, die digitale Vermögenswerte über einen Webbrowser verwalten.

Was Socket in der Firefox-Add-on-Kampagne entdeckt hat

Socket identifizierte laut The Hacker News 40 bösartige Firefox-Add-ons, die darauf ausgelegt sind, Kryptowährungsbesitzer auszunutzen. Die Erweiterungen tarnten sich im Firefox-Add-on-Ökosystem als legitime Werkzeuge. Socket hat sich einen Namen damit gemacht, Open-Source-Codepakete auf Lieferkettenangriffe zu untersuchen, und Browser-Erweiterungen stellen ein ähnliches Problem dar: ein vertrauenswürdiger Vertriebskanal für Software, die mit weitreichendem Zugriff auf die Online-Aktivitäten eines Nutzers läuft.

Die Add-ons wurden darauf ausgelegt, Krypto-Wallets zu erreichen – die Software, mit der Menschen digitale Münzen verwahren und versenden. Forscher beschrieben das Vorgehen als koordinierte Kampagne und nicht als einzelnen Schad-Eintrag, berichtete Cybernews.

Ein Teil des bösartigen Codes versteckte sich hinter gewöhnlich aussehenden Add-ons und schlich sich über routinemäßige Updates ein, wie eine verwandte Untersuchung zu Firefox-Wallet-Malware ergab, die von CryptoSlate im Detail beschrieben wurde. Dieses Vorgehen ermöglichte es schädlichem Code, einzudringen, nachdem ein Nutzer der Erweiterung bereits vertraut hatte. Es ähnelt der Taktik aus früheren dokumentierten Fällen, in denen ehemals legitime Erweiterungen mit installierter Nutzergemeinde verkauft oder übernommen und anschließend mit bösartigem Code aktualisiert wurden – das heißt, die anfängliche Prüfung eines Stores bietet wenig Schutz davor, was ein Add-on später wird.

Warum Krypto-Nutzer Hauptziele bösartiger Erweiterungen sind

Eine Browser-Erweiterung befindet sich in unmittelbarer Nähe zu dem, was ein Nutzer online tut. Sie kann Sitzungen beobachten, Seiten auslesen und mit den Wallet-Tools interagieren, die im Browser laufen. Genau diese Nähe ist die Gefahr: Ein bösartiges Add-on kann versuchen, eine Seed-Phrase abzufangen – die geheimen Backup-Wörter, die ein Wallet entsperren – oder einen Nutzer dazu bringen, eine Überweisung zu genehmigen, die er nie beabsichtigt hat.

Krypto-Nutzer sind hochwertige Ziele, weil gestohlener Wallet-Zugang schnell in Geld umgewandelt werden kann. Sobald Guthaben ein Wallet verlassen hat, lassen sich Transaktionen kaum rückgängig machen – anders als bei einer betrügerischen Kartenzahlung, die eine Bank zurückholen kann.

Phishing ist das andere Risiko. Eine gefälschte Erweiterung kann eine echte Wallet- oder Exchange-Anmeldung imitieren und die Zugangsdaten abgreifen, die ein Nutzer eingibt. Diese Angriffe auf Browser-Ebene sind relevant, weil sie die Sicherheit des Wallets selbst vollständig umgehen.

Was das für die Krypto-Sicherheit bedeutet

Eine Kampagne über 40 Add-ons hinweg deutet auf Ausmaß statt auf einen Einzelfehler hin. Sie passt in ein hartnäckiges Muster von Angreifern, die es auf Wallet- und Exchange-Zugänge absehen – derselbe Druck, der Aufseher dazu bringt, neue Regeln für Krypto-Assets auszuarbeiten, und Börsen zu strengeren Schutzmaßnahmen drängt. Erweiterungs-Marktplätze, darunter sowohl Mozillas als auch Googles Stores, haben in früheren Vorfällen wiederholt auf Krypto zielende Malware entfernt, und Mozilla pflegt eine Sperrliste, mit der bösartige Add-ons in den Browsern der Nutzer ferngesteuert deaktiviert werden können, sobald sie identifiziert wurden.

Für einen gewöhnlichen Besitzer sind die praktischen Schritte einfach. Öffnen Sie das Firefox-Add-ons-Menü und prüfen Sie jede installierte Erweiterung; entfernen Sie alles Unbekannte oder nicht mehr Benötigte. Seien Sie vorsichtig mit Berechtigungen: Betrachten Sie jedes Add-on mit Misstrauen, das mit einem Wallet interagieren oder jede Seite auslesen möchte, und installieren Sie Erweiterungen ausschließlich von vertrauenswürdigen, gut bewerteten Herausgebern wie denen, die in Mozillas offiziellem Add-on-Verzeichnis aufgeführt sind. Sicherheitsanbieter empfehlen seit langem, größere, langfristige Bestände in Hardware-Wallets aufzubewahren, die private Schlüssel offline speichern, wo Browser-Malware sie nicht erreichen kann.

Der Diebstahl von Krypto durch Malware reiht sich ein in breitere Geschichten über Strafverfolgung, darunter sich ausweitende Sanktionen im Zusammenhang mit Krypto-Zahlungen. Der gemeinsame Kern ist, dass digitale Vermögenswerte ein Magnet für kriminelle Akteure bleiben, sodass die Last der Vorsicht stark auf dem einzelnen Nutzer liegt. Für alle, die auch nur eine kleine Menge Krypto in einem Browser-Wallet halten, ist diese Entdeckung ein Anstoß, noch heute die eigenen Erweiterungen zu überprüfen – und den Forschungskanälen zu folgen, die diese Kampagne aufgedeckt haben, um weitere Enthüllungen nicht zu verpassen, während die Erkenntnisse kursieren.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine finanzielle oder Anlageberatung dar. Kryptowährungs- und digitale Vermögensmärkte bergen erhebliche Risiken. Führen Sie vor Entscheidungen immer Ihre eigene Recherche durch.