Sicherheitsproblem?

  • Hallo

    vor kurzem hatte ich einen Befall mit der adware "akamaihd.net" bzw ""http://cdncache-a.akamaihd.net/i/items/it/js/* ""

    Dieses Zeug hebt einzelne Wörter im Text von beliebigen Webseiten als Links hervor, und öffnet ein kleines Flash Fenster wenn man mit dem Cursor drüber fährt.
    Das hat sich durch ein Firefox Addon eingeschlichen, dessen installation ich weder erlaubt habe, noch mir bewusst war daß diese überhaupt installiert wurde. Nun stelle ich mir die Frage wie Firefox völlig ohne mein zutun ein Addon installieren kann. Bzw. wie die meinen FF dazu bringen können das zu tun.
    Auch eine untergeschobene Installation durch ein Programm oder ähnliches kann ich ausschließen. Das letzte was ich installiert hab war ein Spiel auf Steam und das war schon mindestens eine Woche bevor das auftrat. Im chip.de Forum gabs bis jetzt auch schon 3 weitere Meldungen über ganz ähnliche Sachverhalte.

    Weis einer von euch mehr dazu?

    LG

  • Es gibt Erweiterungen, wie z.B. der Youtube Unblocker, die andere Erweiterungen nachträglich installierten. Siehe dazu auch hier: https://www.camp-firefox.de/forum/viewtopic.php?f=4&t=114463
    Leider kann man solche schwarzen Schafe, bei einem offenen System nicht komplett verhindern. Auch z.B. der Chip Download Installer installiert Malware, auch wenn diese von Chip nicht so deklariert wird. Software sollte eh immer nur von Hersteller bezogen werden und nicht über Downloadportale oder gefakte Supportseiten wie z.B. beim VLC Player (http://www.videolan.org). Falls du noch keinen Scan mit dem AdwCleaner gemacht hast, hole dieses mal nach: http://www.at2907.net/downloads/adw.php
    Suchergebnis hier dann mal posten innerhalb der [code]-Klammern.

    HP Chromebook 15a-nb0225ng, i3N-305, 8 GB LPDDR5-4800 MHz RAM (integriert), 256GB UFS, - chromeOS 126 (Stable Channel) - Linux Debian Bookworm: Firefox Nightly, Beta und Main Release (Mozilla PPA), Android 13: Firefox Nightly und Firefox (Main Release)

    Smartphone - Firefox Main Release, Firefox Nightly, Firefox Klar (Main Release)

  • Ja das hab ich schon gemacht... da war nich viel, lediglich einiges von meinem Ace Player wurde beanstandet :roll:

    Gibts irgendwo ne Liste wo die black sheeps aufgelistet sind? Weil den Yt unblocker hab ich nicht... hab nur ProxyTube, Downthemall, Adblock Plus und Adblock Plus Popup Addon, Image and Flash Blocker, Kaspersky Protection und Personas Plus.

    Wenn ich bei chip mal was lade, dann nur per manuellem download... ich verweigre mich solchen installern

  • Nein, eine Liste gibt es wohl nicht. Du kannst nur über die Addon Seite bei Mozilla evtl. in den Rezessionen lesen, ob etwas nicht stimmt oder halt über Foren wie dieses hier. Aber auch gut möglich, dass andere Programme bei dir auf dem PC einfach Erweiterungen hinzugefügt haben. Kaspersky macht dies ja z.B. auch einfach. Der AdwCleaner Suchbericht wäre trotzdem mal interessant zu sehen. Ebenso die Auflistung des Firefix selber. Dazu kopiere den Text von Hilfe - Informationen zur Fehlerbehebung. Zum Kopieren findest du nach dem Klick zur Fehlerbehebung da für dort einen Button. Dann nur noch einfach den Text hier im vollständigen Editor zwischen die [code]-Klammern setzen (einfügen). Verfahre so auch mit dem ScanBericht vom AdwCleaner.

    HP Chromebook 15a-nb0225ng, i3N-305, 8 GB LPDDR5-4800 MHz RAM (integriert), 256GB UFS, - chromeOS 126 (Stable Channel) - Linux Debian Bookworm: Firefox Nightly, Beta und Main Release (Mozilla PPA), Android 13: Firefox Nightly und Firefox (Main Release)

    Smartphone - Firefox Main Release, Firefox Nightly, Firefox Klar (Main Release)