Android-Malware: Gefälschte Chrome-Updates über 70.000-fach installiert
Veröffentlicht am: 13.08.2026 um 13:45 Uhr | Redaktion boerse-global.de
Aktuelle Sicherheitswarnungen weisen auf eine neue Bedrohung für Android-Nutzer hin, bei der gefälschte Update-Benachrichtigungen des Browsers Chrome zur Verbreitung von Malware genutzt werden. Wie aus Branchenberichten hervorgeht, erfolgt der Angriff über manipulierte Browser-Erweiterungen, die das Vertrauen der Anwender in offizielle Systemaktualisierungen ausnutzen. Diese Kampagne zielt darauf ab, schädliche Software direkt auf die mobilen Endgeräte zu schleusen.
Kompromittierte Erweiterung mit hoher Reichweite
Im Zentrum der aktuellen Vorfälle steht eine spezifische Browser-Erweiterung mit dem Namen „Enable Right Click & Copy Smart Unlock + OCR“. Diese Erweiterung wurde laut den vorliegenden Informationen bereits rund 70.000 Mal heruntergeladen. Besonders tückisch für die betroffenen Nutzer ist dabei die scheinbare Vertrauenswürdigkeit des Programms: Die Erweiterung wird mit einer Bewertung von 4,7 von 5 möglichen Sternen geführt, was eine hohe Nutzerzufriedenheit suggeriert und die Hemmschwelle für eine Installation deutlich senkt.
Die Malware-Kampagne nutzt diese installierte Basis aus, um den Anwendern gefälschte Pop-up-Fenster anzuzeigen. Diese Fenster sind so gestaltet, dass sie wie offizielle Aktualisierungshinweise für den Google-Chrome-Browser aussehen. Folgen Nutzer der Aufforderung in dem Glauben, eine notwendige Sicherheitsaktualisierung durchzuführen, wird stattdessen die eigentliche Schadsoftware auf dem Android-Gerät aktiv.
Betroffene Browser und Erkennungsprobleme
Obwohl sich die gefälschten Benachrichtigungen optisch an den Chrome-Browser anlehnen, ist die Bedrohung nicht auf diese eine Anwendung beschränkt. Berichten zufolge betrifft die Kampagne auch Nutzer der Browser Brave und Opera. Dies verdeutlicht, dass die zugrunde liegende Schwachstelle in der bösartigen Erweiterung liegt, die browserübergreifend agieren kann, sofern die entsprechende Infrastruktur des Programms dies zulässt.
Wer sich mit der Sicherheit seines Betriebssystems befasst, sollte regelmäßige Aktualisierungen nicht dem Zufall überlassen. Dieser kostenlose Ratgeber erklärt Ihnen einfach und verständlich, wie Sie mit den richtigen Updates Datenverlust und Malware dauerhaft verhindern. 5 einfache Schritte für ein sicheres Android-Smartphone
Eine besondere Herausforderung für die IT-Sicherheit stellt die geringe Erkennungsrate der Schadsoftware dar. Aktuelle Analysen zeigen, dass herkömmliche Antivirus-Programme die Bedrohung in vielen Fällen nicht identifizieren können. Da die Malware über eine bereits installierte und vom Nutzer autorisierte Browser-Erweiterung agiert, gelingt es ihr offenbar, gängige Sicherheitsmechanismen zu umgehen.
Risiken für die mobile Sicherheit
Die Methode, Malware über legitime oder populäre Browser-Erweiterungen zu verbreiten, gilt unter Experten als besonders effektiv, da sie die psychologische Komponente des Nutzervertrauens ausnutzt. Eine Erweiterung, die nützliche Funktionen wie das Kopieren von Texten oder OCR-Dienste verspricht und zudem exzellente Bewertungen aufweist, wird selten als potenzielles Einfallstor für Cyberangriffe wahrgenommen.
Da herkömmliche Schutzprogramme neue Bedrohungen oft nicht sofort erkennen, sind präventive Maßnahmen für Smartphone-Nutzer heute unerlässlich. Erfahren Sie in diesem gratis PDF-Ratgeber, wie Sie Ihr Gerät mit fünf einfachen Schritten effektiv gegen Hacker und Viren absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
Für Android-Nutzer bedeutet diese Entwicklung eine verschärfte Gefahrenlage. Die Kombination aus täuschend echt wirkenden Update-Aufforderungen und der Unfähigkeit vieler Sicherheitsprogramme, diese Aktivitäten zu blockieren, erhöht das Risiko einer Infektion. Experten raten in solchen Fällen generell zur Vorsicht bei unerwarteten Pop-up-Meldungen, selbst wenn diese innerhalb bekannter Anwendungen erscheinen. Die Prüfung von installierten Erweiterungen und deren Berechtigungen bleibt eine zentrale Maßnahme zur Sicherung mobiler Endgeräte gegen derartige Kampagnen.
