Missbrauch von Browser‑Extensions

Neue bösartige Browser‑Extensions wie J7Tracker und OrbitTracker extrahieren Session‑Tokens aus Browser‑Speichern, um Crypto‑Wallets zu übernehmen. Die Erweiterungen tarnen sich als Productivity‑Tools oder Sicherheits‑Add-ons.

Funktionsweise

• Zugriff auf LocalStorage und Session‑Tokens
• Manipulation von Wallet‑APIs
• Privilege‑Escalation über Browser‑Permissions
• Ransomware‑Deployment als Endschritt

Risiko

Verlust digitaler Assets, vollständige Wallet‑Übernahme und Ausweitung auf verbundene Cloud‑Konten.

Empfohlene Maßnahmen

• Striktes Extension‑Allowlisting
• Browser‑EDR mit Token‑Monitoring
• Session‑Token‑Binding für Wallet‑Zugriffe