Wir warnen heute vor zwei brisanten Fällen von bösartigen Browsererweiterungen
Cryptowährungs-Diebstahl
Kürzlich wurde eine Welle von über 150 Crypto-Währung stehlenden Browsererweiterungen im Firefox Store beobachtet.
Als Crypto-Wallet-Erweiterungen getarnt konnten so ca. eine Million USD von unvorsichtigen Opfern gestohlen werden.
Weitere Informationen unter: https://www.bleepingcomputer.com/news/security/wave-of-150-crypto-draining-extensions-hits-firefox-add-on-store/
KI-Prompt-Manipulation
In einem ähnlichen Fall wurden bösartige Browsererweiterungen entdeckt, die bei der Verwendung von KI-Tools wie chatGPT, Gemini, Copilot, Claude, Deepseek, etc. die Prompts heimlich manipulieren um Informationen zu stehlen. Besonders gravierend, wenn man vertrauliche Dokumente hochläd oder die KI bereits in die Unternehmens-IT integriert ist und dementsprechend Zugriff hat.
Weitere Infos unter: https://www.darkreading.com/vulnerabilities-threats/attackers-use-browser-extensions-inject-ai-prompts
