Infografik Oft gehört - nie genutzt: Schutzmaßnahmen im Internet
Der Microsoft Authenticator soll eigentlich den sicheren Zugriff auf Konten mithilfe von Codes für die Multi-Faktor-Authentifizierung ermöglichen. Diese Funktion gibt es aber (bisher) nur für mobile Geräte und nicht als Web-App. Die gefälschte Microsoft Authenticator-Erweiterung schlüpfte irgendwie noch an Googles Validierungsprozess vorbei und schaffte es in den Chrome Web Store. Interessanterweise lautete der Name des Herausgebers "Extensions" und nicht etwa "Microsoft", aber auch das hat bei der Store-Freigabe keinen Zweifel geweckt.
Solche Vorfälle sind selten
Zwar sind Nachrichten über Erweiterungen, die Malware enthalten oder irgendeine Form von manipulierten Code und dennoch ihren Weg in den Chrome Web Store gefunden haben, nicht gerade selten. Allerdings trifft das selten Erweiterungen, die unter dem Deckmantel eines großen Tech-Unternehmens wie Microsoft erscheinen. Google hat nach der Meldung der Fake-Erweiterung schnell reagiert und sie entfernt. Es gab bis dahin aber Hunderte von Downloads.Die Erweiterung leitete Benutzer auf eine in Polen gehostete Website um und forderte sie auf, ein Konto zu erstellen. Diese Fake-Erweiterung macht also nichts anderes, als Anmeldedaten von ahnungslosen Benutzern zu sammeln.