Version 103.0.5060.53 (Official Build) (64-bit) https://chrome.google.com/webstore/detail/privacy-test/pdabfienifkbhoihedcgeogidfmibmhp
Heute habe ich Chrome gestartet, das Passwort für die Passwörter eingegeben, plötzlich kommen ein paar mehr *** am Ende des Passworts, hab aber zu schnell Enter gedrückt. Dann kommt die Meldung: ERROR: Privay Test is disabled, To re-enable it, accept the new permissions: *Manage your apps, extentions and themes *Change your privacy related settings.
Ich habe aber diese Extention nie hinzugefügt. Steht auch in den Meinungen der App. Es sollte also Malware sein. Wie kann man herausfinden was sie macht? Und wie bekommt man Chrome wieder sauber? Welche Daten können gestohlen worden sein? Ich nehme an alle Passwörter. Aber nur sofern ich "Accept permissions" gewählt hätte, habe ich aber nicht. Ich würde erst mal alle Apps raushauen, bis auf die nötigsten und schauen ob sie dann verschwindet.
Habe den Extentionordner gezippt und im Anhang. https://media-cdn.ubuntu-de.org/forum/attachments/28/26/9322551-pdabfienifkbhoihedcgeogidfmibmhp.zip https://www.virustotal.com/gui/file/be939fed0dceb8453ccd0b6402069454b50591a3bb802299f0bc8043389bc756?nocache=1
Evtl. selbst Malware: https://sensorstechforum.com/hotcleaner-virus-remove-chrome-windows-mac/ Siehe Kommentare: https://www.heise.de/download/product/spyhunter
Es könnte von der Seite "http://www.rundfunkbeitrag.de" kommen, aber ohne "n" also rudfu, da kommt man auf eine komische Seite.
Chrome Report an issue: Never added app "Privay Test" appears and wants: ERROR: Privay Test is disabled, To re-enable it, accept the new permissions: *Manage your apps, extentions and themes *Change your privacy related settings. Password entry at the start of chrome adds a few *** at the last entered character and then starts after enter.
sudo rkhunter -c Checking for suspicious (large) shared memory segments [ Warning ] Checking for group file changes [ Warning ] Checking for hidden files and directories [ Warning ]
Hab die App mit anderen entfernt, ein paar mal neu gestartet und jetzt scheint sie Ruhe zu geben. In einem andren Post unter der App steht dass sie sich am nächsten Tag wieder installiert haben soll.
Ich denke das Thema gehört in: https://forum.ubuntuusers.de/forum/sicherheit
Könnte ein Bug im Browser Sync Feature sein, äußerst komisch dass dann diese App installiert wird. Ich nutze Sync nicht.
Moderiert von ChickenLipsRfun2eat:
Potentielle Malware im Anhang gelöscht. Sowas verteilt man nicht auch noch.
Thema in einen passenden Forenbereich verschoben. Bitte beachte die als wichtig markierten Themen („Welche Themen gehören hier her und welche nicht?“) in jedem Forenbereich. Danke. [/mod]