BEST APPS REVIWES

Google und Microsoft haben die beliebte Browser-Erweiterung ModHeader mit 1,6 Millionen Nutzern entfernt. Forscher fanden einen versteckten, aber inakti… Was ist passiert? Ein schlafender Spion Sicherheitsforscher der Firma Whorix entdeckten in der offiziellen Version von ModHeader Code, der die besuchten Domains sammeln konnte. Der Kollektor war vollständig funktionsfähig – aber er schlief. Eine leere Whitelist sorgte dafür, dass er nie gestartet wurde. Es gibt keine Beweise, dass jemals Daten abgeflossen sind. Trotzdem reagierten Google und Microsoft sofort. Beide Unternehmen löschten die Erweiterung aus ihren Stores. Das ist ungewöhnlich. Normalerweise werden Updates zurückgehalten oder nur deaktiviert. Hier griffen die Konzerne hart durch. Warum? Vielleicht wegen der schieren Größe. 1,6 Millionen Installationen sind eine Menge. Stell dir vor, ein einziger Entwickler könnte auf Knopfdruck die Surfgewohnheiten von Millionen Menschen abgreifen. Das wäre ein Albtraum für den Daten...

Ein neuer Krypto-Clipper namens Silent Swap nutzt eine gefälschte Google-Notes-Erweiterung, um Wallet-Adressen still und heimlich auszutauschen. Schütze… Was ist Silent Swap? Forscher von McAfee Labs haben eine aktive Kampagne von Browser-Erweiterungen entdeckt, die darauf abzielt, Kryptowährungen zu stehlen. Der Clipper ersetzt beim Einleiten einer Transaktion die Wallet-Adresse des Opfers durch die des Angreifers. Sie ahnen nichts – bis das Geld weg ist. Die Erweiterung tarnt sich als legitimes Google-Notes-Add-on. Ein typischer Trick: Sie wird über unsignierte Installer verteilt, die in .NET- und Golang-Varianten auftauchen. Besonders perfide: Die Malware bleibt im Hintergrund aktiv, ohne auffällige Symptome zu zeigen. Wie funktioniert der Angriff? Der Clipper überwacht die Zwischenablage. Kopieren Sie eine Wallet-Adresse, um eine Zahlung zu senden? Dann ersetzt die Erweiterung diese blitzschnell durch die des Hackers. Das geschieht in Millisekunden – für das bloße Auge unsich...