Bösartige Browser-Erweiterungen erkennen und entfernen

Bösartige Browser-Erweiterungen erkennen Sie meist an Veränderungen, die Sie nicht selbst vorgenommen haben: eine neue Startseite oder Suchmaschine, zusätzliche Werbung, Weiterleitungen auf fremde Seiten oder Erweiterungen, an deren Installation Sie sich nicht erinnern. Entfernen Sie solche Erweiterungen vollständig über die Erweiterungsverwaltung, setzen Sie bei Bedarf die Browsereinstellungen zurück und ändern Sie anschließend wichtige Passwörter. Diese Anleitung führt Schritt für Schritt durch alle drei Phasen.

Warnzeichen erkennen

Ein einzelnes Anzeichen ist noch kein Beweis. Treffen mehrere zusammen, sollten Sie handeln.

Wie Schad-Erweiterungen auf den Rechner kommen

Die häufigsten Wege sind wenig spektakulär:

• Getarnte Nützlichkeit: PDF-Konverter, Videodownloader, Gutscheinfinder oder kostenlose VPN-Dienste, die nebenbei Daten sammeln oder Werbung einblenden.
• Gebündelte Software: Ein kostenloses Programm installiert eine Erweiterung mit, oft versteckt in einem vorausgewählten Kästchen.
• Updates und Übernahmen: Eine ehemals harmlose Erweiterung wird verkauft oder das Entwicklerkonto gekapert, und ein Update bringt Schadcode. Ende 2024 wurden auf diese Weise mehrere Chrome-Erweiterungen kompromittiert, nachdem Entwicklerkonten per Phishing übernommen worden waren.
• Gefälschte Warnungen: Webseiten behaupten, Ihr Browser sei infiziert oder ein Video brauche eine Erweiterung, und drängen zur Installation.

Hintergrund zu den Rechten, die solche Erweiterungen ausnutzen, liefert der Beitrag Welche Berechtigungen von Browser-Erweiterungen sind gefährlich?.

Erweiterungen prüfen

1. Öffnen Sie die Erweiterungsverwaltung: chrome://extensions in Chrome, edge://extensions in Edge, about:addons in Firefox.
2. Gehen Sie jede Erweiterung durch. Kennen Sie sie, nutzen Sie sie noch, wissen Sie, wer sie entwickelt?
3. Öffnen Sie bei Zweifeln die Details: Berechtigungen, Herkunft und Store-Seite. Fehlt die Store-Seite, wurde die Erweiterung möglicherweise aus dem Store entfernt.
4. Nutzen Sie die Sicherheitsprüfung von Chrome unter Einstellungen, Datenschutz und Sicherheit. Sie weist unter anderem auf Erweiterungen hin, die aus dem Chrome Web Store entfernt wurden oder als schädlich gelten.

Bösartige Erweiterungen entfernen

Chrome und Edge

1. Öffnen Sie chrome://extensions beziehungsweise edge://extensions.
2. Klicken Sie bei der verdächtigen Erweiterung auf „Entfernen“ und bestätigen Sie.
3. Prüfen Sie unter Einstellungen die Startseite, die Seiten beim Start und die Suchmaschine. Stellen Sie alles auf Ihre gewünschten Werte zurück.
4. Wenn sich die Änderungen nicht dauerhaft rückgängig machen lassen, nutzen Sie unter Einstellungen die Funktion zum Zurücksetzen der Einstellungen. Sie deaktiviert Erweiterungen und setzt Startseite, Suchmaschine und Website-Berechtigungen zurück, Lesezeichen und gespeicherte Passwörter bleiben erhalten.

Firefox

1. Öffnen Sie about:addons und wählen Sie „Erweiterungen“.
2. Klicken Sie beim verdächtigen Add-on auf das Menü mit den drei Punkten und dann auf „Entfernen“.
3. Prüfen Sie in den Einstellungen Startseite und Standardsuchmaschine.
4. Hilft das nicht, bietet Firefox auf der Seite about:support die Funktion „Firefox bereinigen“. Sie erstellt ein frisches Profil und übernimmt wichtige Daten wie Lesezeichen und Passwörter, Erweiterungen und Anpassungen gehen dabei verloren.

Wenn sich eine Erweiterung nicht entfernen lässt

Fehlt der Knopf zum Entfernen oder ist er ausgegraut und zeigt der Browser „Von Ihrer Organisation verwaltet“ an, wurde die Erweiterung über eine Richtlinie installiert. Auf Geräten Ihres Arbeitgebers oder Ihrer Schule ist das normal, sprechen Sie dann mit der IT-Abteilung. Auf einem privaten Gerät ist es ein deutliches Warnsignal.

Oft steckt hinter solchen Richtlinien ein separates Programm, das die Erweiterung immer wieder installiert. Prüfen Sie deshalb die Liste der installierten Programme auf unbekannte Einträge und lassen Sie einen aktuellen Virenscanner laufen.

Nach dem Entfernen: Folgen begrenzen

Eine bösartige Erweiterung konnte möglicherweise mitlesen, was Sie im Browser getan haben. Gehen Sie deshalb davon aus, dass Daten abgeflossen sind, und handeln Sie in dieser Reihenfolge:

1. E-Mail-Konto zuerst: Ändern Sie das Passwort Ihres wichtigsten E-Mail-Kontos, denn darüber lassen sich andere Passwörter zurücksetzen. Prüfen Sie dort auch Weiterleitungsregeln, die Sie nicht angelegt haben.
2. Weitere wichtige Konten: Online-Banking, Zahlungsdienste, Shops mit gespeicherten Zahlungsdaten, soziale Netzwerke, Cloud-Speicher.
3. Sitzungen beenden: Viele Dienste bieten an, sich auf allen Geräten abzumelden. Das macht gestohlene Sitzungs-Cookies wertlos.
4. Zwei-Faktor-Anmeldung aktivieren: wo immer möglich.
5. Kontobewegungen beobachten: Melden Sie verdächtige Abbuchungen umgehend Ihrer Bank.

Synchronisierte Geräte nicht vergessen

Wenn Sie die Synchronisierung von Chrome, Edge oder Firefox nutzen, werden Erweiterungen auf andere Geräte übertragen. Entfernen Sie die Erweiterung deshalb auf allen Geräten oder pausieren Sie die Synchronisierung, bis alle Geräte bereinigt sind. Sonst kann die Erweiterung von einem nicht bereinigten Gerät zurückkehren.

Wie groß ist der mögliche Schaden?

Nicht jede unerwünschte Erweiterung ist gleich gefährlich. Die Einordnung hilft zu entscheiden, wie weit Sie bei der Schadensbegrenzung gehen sollten:

Im Zweifel gehen Sie vom ungünstigeren Fall aus. Ein geändertes Passwort zu viel kostet wenige Minuten, ein übernommenes E-Mail-Konto dagegen kann wochenlange Folgen haben.

In Unternehmen und Familien

Wer mehrere Geräte betreut, sollte nicht nur einzelne Fälle bereinigen, sondern Erweiterungen grundsätzlich steuern. Chrome, Edge und Firefox lassen sich über Richtlinien so einstellen, dass nur freigegebene Erweiterungen installiert werden dürfen. In Familien hilft schon die Absprache, neue Erweiterungen nur gemeinsam zu installieren, und ein regelmäßiger Blick in die Erweiterungsliste auf allen Geräten.

Melden

Melden Sie die Erweiterung im jeweiligen Store. Im Chrome Web Store und auf addons.mozilla.org gibt es dafür auf der Seite der Erweiterung eine Funktion zum Melden von Missbrauch. Beschreiben Sie kurz, was Sie beobachtet haben. Solche Meldungen helfen, Schad-Erweiterungen schneller zu entfernen.

Vorbeugen

• Erweiterungen nur aus den offiziellen Stores installieren und vorher Berechtigungen, Anbieter und letzte Aktualisierung prüfen.
• Die eigene Liste regelmäßig durchsehen und Unbenutztes entfernen.
• Den Websitezugriff, wo möglich, auf „Bei Klick“ beschränken.
• Bei kostenlosen Programmen die Installationsoptionen lesen und Zusatzangebote abwählen.

Welche Datenschutz-Erweiterungen tatsächlich nützen und worauf Sie bei der Auswahl achten, beschreibt der Beitrag Datenschutz im Browser. Wer selbst Erweiterungen veröffentlicht, findet im Bereich Add-ons veröffentlichen und pflegen Hinweise, wie sich Entwicklerkonten gegen Übernahmen schützen lassen.