Bösartige Browser-Erweiterungen erkennen & stoppen

Ein Teammitglied installiert sich schnell eine praktische Erweiterung: ein KI-Assistent, der ChatGPT, Claude und DeepSeek in einer Seitenleiste bündelt. Knapp eine Million andere Menschen haben dasselbe Add-on im Einsatz, es trägt im Chrome Web Store sogar das blaue „Empfohlen"-Abzeichen. Wochen später stellt sich heraus: Die Erweiterung hat im Hintergrund jede einzelne KI-Unterhaltung mitgelesen und alle 30 Minuten an fremde Server geschickt – inklusive der Prompts, in denen Kundeninhalte, Angebotsentwürfe und interne Zugangsdaten standen.

Genau dieser Fall ist Ende 2025 passiert. Sicherheitsforschende fanden zwei Add-ons, die zusammen über 900.000 Mal installiert waren und laut Mishcon de Reya den kompletten Inhalt der KI-Chats sowie die URLs offener Tabs abgriffen. Dieser Beitrag zeigt, warum bösartige Browser-Erweiterungen ein unterschätztes Einfallstor sind, wie die Maschen funktionieren – und wie du Team und Kundenprojekte konkret absicherst, ohne das halbe Team lahmzulegen.

Bösartige Browser-Erweiterungen: das unterschätzte Einfallstor

Eine Browser-Erweiterung ist kein harmloses kleines Helferlein. Sie läuft mit weitreichenden Rechten direkt in dem Programm, mit dem du den ganzen Tag arbeitest – und damit zwischen dir und jeder Website, die du öffnest. Je nach erteilten Berechtigungen kann ein Add-on den Inhalt aller Seiten lesen und verändern, Formulareingaben mitschneiden, Cookies auslesen und Netzwerkanfragen umleiten. Ein Virenscanner sieht davon oft nichts, weil die Erweiterung sich völlig legitimer Browser-Funktionen bedient.

Das Problem hat zuletzt spürbar an Schärfe gewonnen. Eine im Februar 2026 veröffentlichte Auswertung des Sicherheitsforschers Q Continuum, über die unter anderem GIGAZINE berichtete, identifizierte unter den 32.000 meistgenutzten Chrome-Erweiterungen 287 Add-ons, die Nutzerdaten abgriffen oder verkauften – zusammen mindestens 37,4 Millionen Installationen. Getarnt waren sie als Werbeblocker und Suchhelfer; abgeflossen sind unter anderem Such-URLs und Nutzerkennungen, teils im Klartext, teils an Datenhändler weiterverkauft. Das sind keine Einzelfälle mehr, sondern ein eigener Markt.

Wie aus einem harmlosen Add-on ein Datenleck wird

Für Agenturen lohnt sich der Blick auf die zwei grundsätzlich verschiedenen Wege, auf denen eine Erweiterung gefährlich wird. Sie verlangen unterschiedliche Gegenmaßnahmen.

Der Klassiker: getarnte Spionage-Add-ons

Die erste Variante ist von Anfang an bösartig. Das Add-on erfüllt einen echten Zweck – es blockiert tatsächlich Werbung oder bündelt KI-Tools – und sammelt nebenbei ab, was sich zu Geld machen lässt. Der Clou liegt in der Tarnung: Beim Installieren fragt die Erweiterung oft um Erlaubnis, „anonyme, nicht identifizierbare Daten" zur Verbesserung des Produkts zu erheben. Wer zustimmt, winkt damit genau den Abfluss durch, der später zum Problem wird.

Wie professionell diese Add-ons vorgehen, zeigt eine im April 2026 von Hexnode dokumentierte Kampagne aus 108 Erweiterungen mit gemeinsamer Angreifer-Infrastruktur. 54 davon griffen über OAuth-Abläufe Google-Konto-Daten ab, eine stahl alle 15 Sekunden die Telegram-Web-Sitzung, mehrere schwächten gezielt Sicherheits-Header im Browser ab. Präsentiert wurden sie als Telegram-Tools, Video-Helfer und Produktivitäts-Add-ons – also als genau die Art Werkzeug, die im Agenturalltag niemand zweimal hinterfragt.

Die Übernahme: wenn ein seriöses Add-on gekapert wird

Die zweite Variante ist perfider, weil sie auch disziplinierte Teams trifft. Hier wird eine über Jahre vertrauenswürdige Erweiterung nachträglich gekapert – über ihre Entwickler. Der bekannteste Fall ist die Sicherheitsfirma Cyberhaven: Wie Infosecurity Magazine berichtet, erhielt ein Mitarbeiter kurz vor Weihnachten 2024 eine Phishing-Mail, die vor einem angeblichen Richtlinienverstoß und der Entfernung der Erweiterung warnte. Der Link führte auf einen echten Google-Einwilligungsbildschirm für eine OAuth-App namens „Privacy Policy Extension" – die den Angreifern gehörte. Mit der erteilten Freigabe konnten sie eine neue, bösartige Version der Erweiterung hochladen, die an Googles Prüfungen vorbeikam und bei den 400.000 Nutzern Passwörter und Cookies abgriff.

Das Tückische daran: Der Nutzer hat nichts falsch gemacht. Die Erweiterung aktualisiert sich stillschweigend im Hintergrund, und aus dem bewährten Tool wird über Nacht ein Datendieb. Insgesamt zählten die Forschenden damals mindestens 36 betroffene Erweiterungen mit bis zu 2,6 Millionen Nutzern. Dasselbe Grundmuster – gestohlene Zugangsdaten und Sitzungscookies, die weiterverwendet werden – haben wir im Beitrag zum Session-Hijacking ausführlich beschrieben. Die gekaperte Erweiterung ist nur ein weiterer Weg, auf dem diese Daten überhaupt erst abfließen.

Dass das kein reines Chrome-Thema ist und auch nicht neu: Schon im Mai 2025 meldete netzwelt über 100 gefährliche Add-ons, die seit Februar 2024 Zugangsdaten und Cookies stahlen und den Browser so manipulierten, dass Links auf Phishing-Seiten umgeleitet wurden.

Warum Agenturen besonders betroffen sind

Ein privater Nutzer riskiert im schlimmsten Fall seine eigenen Konten. Bei dir sieht die Rechnung anders aus. Auf den Browsern deines Teams liegen die Sitzungen zu dutzenden fremden Projekten offen: WordPress-Backends, Hosting-Panels, Analytics-Konten, Social-Media-Zugänge, Mail-Postfächer. Eine Erweiterung, die Cookies und aktive Sitzungen abgreift, bekommt damit nicht einen Account in die Hände, sondern potenziell das halbe Kundenportfolio – und dieselben gestohlenen Sitzungscookies hebeln, wie beim Session-Hijacking erklärt, auch die Zwei-Faktor-Anmeldung aus.

Dazu kommt ein zweiter, neuerer Punkt: KI-Erweiterungen. Gerade in Agenturen sind Seitenleisten für ChatGPT, Claude und Co. beliebt, und genau dort landen besonders sensible Inhalte – Kundentexte, Vertragsentwürfe, interne Notizen. Eine Erweiterung, die den KI-Chat mitliest, ist deshalb kein abstraktes Datenschutzrisiko, sondern ein direkter Abfluss von Material, das dir gar nicht gehört. Wer KI-Werkzeuge einsetzt, sollte ohnehin auf Lösungen achten, die Datenverarbeitung und Serverstandort im Griff haben; ein in der EU betriebenes, auf belegbare Antworten ausgelegtes System wie Ragnova etwa verarbeitet nur, was man ihm bewusst zur Verfügung stellt. Eine im Browser mitlesende Fremd-Erweiterung umgeht solche Garantien schlicht.

So sicherst du Team und Kundenprojekte ab

Die gute Nachricht: Der wirksamste Schutz ist organisatorisch und kostet wenig. Es geht nicht darum, Erweiterungen zu verbieten, sondern darum, ihre Zahl klein und ihre Herkunft nachvollziehbar zu halten.

Der erste Hebel ist Reduktion. Jede Erweiterung, die niemand mehr aktiv braucht, gehört entfernt – nicht nur deaktiviert. Weniger Add-ons bedeuten weniger Angriffsfläche und weniger Gelegenheiten für eine stille Kaper-Aktion. Prüfe bei allem, was bleibt, die angeforderten Berechtigungen: Ein Tool, das nur ein Icon in die Leiste setzen müsste, aber „alle Daten auf allen Websites lesen und ändern" verlangt, ist eine Nachfrage wert. Installiere grundsätzlich nur Erweiterungen von nachvollziehbaren Anbietern und verlass dich nicht auf Bewertungen – die lassen sich fälschen.

Für ein Team mit vielen Kundenzugängen lohnt sich der nächste Schritt: ein Freigabe-Modell nach dem Prinzip „im Zweifel blockiert". Hexnode empfiehlt genau das – eine Positivliste, auf der nur geprüfte Erweiterungen überhaupt installierbar sind, kombiniert mit zentral verwalteten Browser-Einstellungen und automatischen Updates. In Google Chrome und Microsoft Edge lässt sich das über Richtlinien steuern, sodass nicht jede einzelne Person selbst entscheiden muss. Entscheidend ist der Perspektivwechsel: Der Browser ist kein Nebenschauplatz, sondern das Werkzeug, in dem eure authentifizierten Sitzungen und Kundendaten liegen – er verdient dieselbe Aufmerksamkeit wie jedes andere zentrale System.

Trenne außerdem, was nicht zusammengehört. Getrennte Browser-Profile – oder gleich getrennte Browser – für Kundenarbeit und private Nutzung begrenzen, was ein einziger Treffer überhaupt erfassen kann. Kundenzugänge gehören ohnehin nicht in den Browser-Speicher, sondern in einen Passwort-Manager; sein Tresor ist deutlich besser geschützt als die im Browser abgelegten Logins, die für solche Add-ons ein erstes Ziel sind.

Und richte dich darauf ein, dass trotzdem etwas durchrutscht. Wenn eine Erweiterung als bösartig auffliegt, reicht das Deinstallieren nicht: Behandle die betroffenen Konten als kompromittiert, ändere Passwörter und – der oft vergessene Schritt – widerrufe aktive Sitzungen und tausche betroffene Zugangstoken aus. Fließen dabei personenbezogene Daten ab, ist zusätzlich der Datenpannen-Fahrplan relevant, denn dann läuft die 72-Stunden-Meldefrist.

Fazit

Bösartige Browser-Erweiterungen sind die unauffällige Variante des Datendiebstahls: kein lauter Einbruch, sondern ein Add-on, das genau das tut, wofür du es installiert hast – und nebenbei mitliest. Die Zahlen aus 2025 und 2026 zeigen, dass das längst industriell betrieben wird, von getarnten Spionage-Tools bis zur gezielten Übernahme bewährter Erweiterungen über ihre Entwickler. Für Agenturen, auf deren Browsern die Schlüssel zu vielen fremden Projekten liegen, ist das kein Randthema. Der Schutz ist unspektakulär: wenige, geprüfte Erweiterungen mit klaren Berechtigungen, zentral verwaltete Browser, getrennte Profile, Zugänge raus aus dem Browser – und ein Notfallplan, der Sitzungen widerruft statt nur Passwörter zu ändern.