Sie sind schnell und unkompliziert installiert und übermitteln auch mindestens genauso schnell Daten an Dritte – die Red eist von Browsererweiterungen. Ob in Google Chrome, Microsoft Edge oder in Firefox, viele Mitarbeiter speichern ihre geschäftlichen Zugangsdaten direkt im Browser oder installieren Erweiterungen für KI Anwendungen, Übersetzungen oder Pdf Dokumente ohne diese genauer zu prüfen.
Was vielen nicht bewusst ist: Browser-Erweiterungen können weitreichende Zugriffsrechte besitzen und dadurch zu einem erheblichen Sicherheitsrisiko werden.
Besonders kritisch sind Erweiterungen, die sämtliche Inhalte besuchter Webseiten lesen oder verändern dürfen. Abhängig von Ihren Berechtigungen können manipulierte Erweiterungen vertrauliche Unternehmensinfos aus aktiven Sitzungen abgreifen.
Im Februar 2025 dokumentierten Sicherheitsforscher mindestens 16 manipulierte Chromeerweiterungen mit üebr 3,2 Mio Downloads. Microsoft bestätigte im März 2026 den Download von über 900.000 schädlichen Erweiterungen, die sich Nutzer im Web Store runtergeladen haben. Namen und Beschreibungen ähnelten bekannten KI Anwendungen. Gesammelte Daten wie Browseraktivitäten und KI- Unterhaltungen wurden regelmäßig an externe Server übermittelt.
An dieser Stelle ist eines klarzustellen: nur weil Erweiterungen und Apps in den offiziellen Microsoft oder Google Stores veröffentlicht werden, ist das kein Garant für Sicherheit. Jeder kann mit einem Entwicklerkonto und geringen KI-Wipe-Coding Fähigkeiten eine App in den offiziellen Herstellerstores veröffentlichen. Trotz Sicherheitsprüfung der Plattformbetreiber gelingt es Angreifern immer wieder schadhafte Anwendungen einzuschleusen oder Entwicklerkonten zu kompromittieren.
Speichern Mitarbeiter ihre Zugangsdaten im Browser oder geben diese über eine schadhafte Erweiterung ein, können Angreifer unter bestimmten Voraussetzungen Zugangsdaten oder Informationen aus aktiven Anmeldesitzungen abgreifen. Zusätzlich können sogenannte Infostealer, also spezialisierte Schadprogramme, gespeicherte Passwörter, Session-Cookies und andere sensible Informationen direkt vom Endgerät auslesen. Gelingt es Angreifern, eine gültige Anmeldesitzung zu übernehmen, können sie unter Umständen sogar eine aktivierte Zwei-Faktor-Authentifizierung (2FA) umgehen, ohne das eigentliche Passwort zu kennen.
Wie können Unternehmen sich schützen? Es gibt Tools, mit denen sich Browsererweiterungen zentral verwalten und freigeben lassen. Auch kann via Gruppenrichtlinienverwaltung zentral festgelegt werden, welche Browsererweiterungen Mitarbeiter installieren und verwenden dürfen. Nicht freigegebene Erweiterungen lassen sich dadurch unternehmensweit sperren.
