Datenbank schädlicher Chrome-/Edge-Erweiterungen

Eine automatisch aktualisierte Datenbank von Chrome-Erweiterungen, die aus dem Chrome Web Store entfernt wurden, weil sie Malware enthalten, gegen Richtlinien verstoßen oder unerwünschte Software bündeln.

🌐 Live-Dashboard

Echtzeitsuche, Filterung nach Bedrohungskategorie und Quellenberichte – aufbauend auf dieser Datenbank.

📖 Übersicht

Dieses Repository führt eine aktuelle Liste von Chrome-Erweiterungen, die aufgrund von Malware, Sicherheitsverstößen oder bösartigem Verhalten entfernt wurden. Da es keine regelmäßig aktualisierte öffentliche Datenbank für diesen Zweck gibt, automatisiert dieses Projekt die Sammlung und Aggregation von Erweiterungsentfernungen aus mehreren Quellen.

Ich habe dieses Projekt ins Leben gerufen, nachdem ich nach einer aktuellen Liste bösartiger Chrome-Erweiterungen gesucht hatte und feststellte, dass die meisten Ressourcen veraltet oder unvollständig waren. Ich bin bestrebt, diese Datenbank durch automatisierte Überwachung und Community-Beiträge am Leben und aktuell zu halten.

🔍 MalExt Scanner

⚡ Überprüfen Sie IHRE Erweiterungen jetzt!

Schnellstart

Bevorzugen Sie eine GUI? Die MalExt Sentry Chrome-Erweiterung scannt im Hintergrund automatisch alle 6 Stunden.

⚠️ Hinweis: Die Erweiterung scannt pro Browserprofil. Wenn Sie mehrere Profile verwenden, installieren Sie sie in jedem Profil.

Einzeilige Installation und Scan:

Linux & macOS:

curl -O https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py && python3 malext.py

Windows PowerShell < v7:

Invoke-WebRequest -Uri https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py -OutFile malext.py; python3 malext.py

Windows PowerShell >= v7:

Invoke-WebRequest -Uri https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py -OutFile malext.py && python3 malext.py

✨ Funktionen

• ✅ Plattformübergreifend – Windows, macOS, Linux
• 🔍 Sofortscan – Chrome, Edge, Chromium, Brave, Vivaldi, Opera + automatisch erkannte Chromium-basierte Browser
• 🌐 Automatische Updates – Lädt die neueste Datenbank herunter
• 🛡️ Keine Installation – Nur Python 3 erforderlich
• 🔒 Datenschutz zuerst – 100% lokaler Scan

📸 Beispielausgabe

╔════════════════════════════════════════════════════════════════════╗
║        ███╗   ███╗ █████╗ ██╗     ███████╗██╗  ██╗████████╗      ║
║        ████╗ ████║██╔══██╗██║     ██╔════╝╚██╗██╔╝╚══██╔══╝      ║
║        ██╔████╔██║███████║██║     █████╗   ╚███╔╝    ██║         ║
║        ██║╚██╔╝██║██╔══██║██║     ██╔══╝   ██╔██╗    ██║         ║
║        ██║ ╚═╝ ██║██║  ██║███████╗███████╗██╔╝ ██╗   ██║         ║
║        ╚═╝     ╚═╝╚═╝  ╚═╝╚══════╝╚══════╝╚═╝  ╚═╝   ╚═╝         ║
║              🛡️  Malicious Extension Scanner v1.0 🛡️              ║
║                    Erstellt von: @toborrm9                        ║
╚════════════════════════════════════════════════════════════════════╝

💻 Erkanntes Betriebssystem: macOS
✅ 437 bekannte IDs bösartiger Erweiterungen geladen
✅ 12 Erweiterungen gefunden (Chrome: 8, Edge: 4)

======================================================================
📊 SCANERGEBNISSE
======================================================================

✅ GUTE NACHRICHTEN: Keine bösartigen Erweiterungen erkannt!
   Alle 12 Erweiterungen sind sauber.

⚠️  WARNUNG: 1 BÖSARTIGE ERWEITERUNG(EN) ERKANNT!

🔴 ENTFERNEN SIE DIESE SOFORT:
----------------------------------------------------------------------
❌ Bösartige Erweiterung
   ID: abcdefghijklmnopqrstuvwxyz123456
   Browser: Chrome (Standard)

🛡️  SO ENTFERNEN SIE SIE:
   1. Öffnen Sie Chrome
   2. Gehen Sie zu chrome://extensions
   3. Finden Sie die Erweiterung und klicken Sie auf 'Entfernen'

📰 Aktuelle Sicherheitsnachrichten

• 2026-03-09: Chrome-Erweiterung wird nach Eigentümerübergabe bösartig – ermöglicht Code-Injection und Datendiebstahl
• 2026-02-13: Bösartige Chrome-Erweiterungen beim Stehlen von Geschäftsdaten, E-Mails und Browserverlauf erwischt
• 2026-02-13: Bösartige Chrome-Erweiterung stiehlt Meta Business Manager-Exporte und TOTP-2FA-Seeds
• 2026-02-12: „AiFrame" – Gefälschte KI-Assistent-Erweiterungen greifen 260.000 Chrome-Nutzer über eingeschleuste iframes an
• 2026-01-28: Bösartige Chrome-Erweiterungen können Ihre ChatGPT-Chats ausspionieren
• 2026-01-27: Kleine Tools, großes Risiko: Wenn Browser-Erweiterungen API-Schlüssel stehlen
• 2026-01-27: Stanley – Ein 6.000 $ teures russisches Malware-Toolkit mit Chrome Web Store-Garantie
• 2026-01-27: Bösartige Chrome-Erweiterung führt verstecktes Affiliate-Hijacking durch
• 2026-01-26: Wie wir eine Kampagne von 16 bösartigen Erweiterungen zum Stehlen von ChatGPT-Konten entdeckten
• 2026-01-26: Chrome-Erweiterungen: Bekommen Sie mehr, als Sie erwartet haben?
• 2025-12-24: Stille Übernahme: Wie gekaufte Chrome-Erweiterungen zu ferngesteuerten Webseiten-Manipulationswerkzeugen wurden

📊 Datenquellen

Die Datenbank wird automatisch aktualisiert, indem Informationen aus folgenden Quellen aggregiert werden:

• Überwachungsdienste für Chrome-Erweiterungen
• Sicherheitsforschungsblogs und -publikationen
• Threat-Intelligence-Feeds

🗃️ Datenbankstruktur

Jeder Erweiterungseintrag enthält:

• Erweiterungs-ID – Eindeutige Kennung des Chrome Web Store
• Name – Name der Erweiterung
• Hinzugefügt am – Datum, an dem die Erweiterung zu dieser Datenbank hinzugefügt wurde

🎯 Verwendung

Diese Datenbank ist bestimmt für:

• Sicherheitsforschung
• Erweiterungsprüfung und -analyse
• Erstellung von Schutzwerkzeugen
• Threat Intelligence

📁 Datenformat

Die Daten sind in mehreren Formaten verfügbar:

• .md – Markdown-Tabelle
• .csv – Kommagetrennte Werte

🤝 Mitwirken

Wenn Ihnen eine bösartige Erweiterung bekannt ist, die aufgenommen werden sollte, eröffnen Sie bitte ein Issue mit:

• Erweiterungs-ID
• Nachweis oder Quelle des bösartigen Verhaltens
• Datum der Entdeckung/Entfernung

⚠️ Haftungsausschluss

Diese Datenbank wird zu Forschungs- und Bildungszwecken bereitgestellt. Die Informationen werden aus öffentlichen Quellen und durch automatisierte Überwachung aggregiert. Obwohl wir uns um Genauigkeit bemühen, können Fehlalarme auftreten. Überprüfen Sie Erkenntnisse stets, bevor Sie Maßnahmen ergreifen.

Mit ❤️ für die Browsersicherheit erstellt

⭐ Nützlich gefunden? Sterne Sie das Repository und teilen Sie es mit anderen!