Freitag: VPN-Betrug mit Chrome-Plugins, Vergleich brandneuer KI-Modelle

Was geschehen ist – die aktuelle Sicherheitslage im Chrome Web Store

Im digitalen Raum hat sich ein besorgniserregender Trend manifestiert, der die Sicherheit von Millionen Internetnutzern gefährdet. Wie aktuelle Untersuchungen des IT-Sicherheitsunternehmens Palo Alto Networks sowie ergänzende Beobachtungen des Unternehmens Socks belegen, ist der Chrome Web Store von einer massiven Welle betrügerischer Browsererweiterungen betroffen. Über 500 dieser Plugins wurden identifiziert, die unter dem Deckmantel seriöser VPN-Dienste agieren. Das primäre Ziel dieser Erweiterungen ist es, Internetnutzern die Umgehung von Websperren zu ermöglichen, was in vielen Regionen ein legitimes Bedürfnis darstellt. Doch die Realität hinter diesen Angeboten ist weitaus düsterer: Anstatt eine sichere und verschlüsselte Verbindung zu gewährleisten, dienen die Plugins als Einfallstor für Datendiebstahl und Spionage. Die betrügerischen Akteure nutzen dabei fremde Markennamen, um Vertrauen zu erwecken, während im Hintergrund sensible Nutzerdaten abgegriffen werden können. Besonders kritisch ist dabei die Rolle des Plattformbetreibers Google zu bewerten, der trotz eindeutiger Hinweise und Identifizierungen der Herausgeber nur zögerlich oder gar nicht interveniert. Die Sicherheitsforscher kritisieren scharf, dass die fragwürdigen Entwickler ihre Aktivitäten nahezu ungehindert fortsetzen können, was das Vertrauen in die Integrität des offiziellen App-Stores des Browsers nachhaltig erschüttert.

Die Einzelheiten zu den VPN-Betrügereien und KI-Entwicklungen

Die Ausmaße der Kampagne sind erheblich. Bereits Anfang Juni 2026 wies Palo Alto Networks auf mehr als 18 spezifische Erweiterungen hin, die in Chromium-basierten Browsern aktiv waren. Die Situation hat sich jedoch seither verschärft. Laut den Analysen von Socks sind 15 Herausgeber bekannt, die bereits in der Vergangenheit negativ aufgefallen sind, aber weiterhin 250 verschiedene Plugins im Store führen. Ein technisches Indiz für die kriminelle Struktur ist die Verwendung identischer IP-Adressen durch diese verschiedenen Erweiterungen, was auf ein zentral gesteuertes Netzwerk hindeutet. Parallel dazu steht die technologische Entwicklung im Bereich der Künstlichen Intelligenz nicht still. Google hat mit Gemini 3.7 Flash eine neue Iteration seines Modells vorgestellt, die nur drei Wochen nach der Version 3.6 Flash erscheint und speziell auf Coding-Aufgaben sowie Agenten-Workflows optimiert wurde. Im Wettbewerb stehen zudem Modelle wie Claude Sonnet 5, GPT-5.6 Terra und Muse Spark 1.2. OpenAI und Cerebras haben zudem den „Ultrafast“-Service für GPT-5.6 Sol angekündigt, der durch Hardware-Beschleunigung eine bis zu 14-fache Geschwindigkeitssteigerung gegenüber dem Standardmodus erzielen soll. Auch DeepSeek hat mit der allgemeinen Freigabe von V4-Pro einen neuen Akteur im Markt platziert, der durch ein spezielles Zeitzonen-Tarifmodell und verbesserte Agenten-Produktivität auf sich aufmerksam macht.

Hintergrund: Von der Luftschutzübung bis zur Cloud-Abhängigkeit

Die Ereignisse der letzten Tage spiegeln eine zunehmende Verwundbarkeit moderner Infrastrukturen wider. In Taiwan wurde die jährliche Luftschutzübung am Donnerstag um eine neue Komponente erweitert: die Simulation eines totalen Ausfalls des mobilen Internets. Zwischen 14:30 Uhr und 15:00 Uhr war das Mobilfunknetz auf der Insel für die Bevölkerung faktisch unbenutzbar, um die Auswirkungen eines gezielten Angriffs auf die Kommunikationsinfrastruktur zu testen. Während soziale Netzwerke und Videoplattformen komplett ausfielen, beschränkten sich die Möglichkeiten auf rudimentäre Telefonate und SMS. Ein weiterer Hintergrundpunkt betrifft die Langlebigkeit smarter Geräte. Da viele moderne Haushaltsgeräte – von Wearables bis hin zu intelligenten Staubsaugern – zwingend auf Cloud-Anbindungen angewiesen sind, stellt das Abschalten von Servern durch Hersteller ein erhebliches Risiko für Verbraucher dar. Die Hardware droht in solchen Fällen zu wertlosem Elektroschrott zu werden. Der c’t-Verbraucherschutz-Podcast „Vorsicht, Kunde“ thematisiert genau diese Problematik und beleuchtet die rechtlichen Rahmenbedingungen, die seit einer Gesetzesänderung existieren, um Nutzer vor der plötzlichen Entwertung ihrer teuer erworbenen Technik durch den Wegfall digitaler Dienste zu schützen.

Die Beteiligten und ihre Rollen im aktuellen Geschehen

Verschiedene Akteure prägen das aktuelle Bild. Auf der Seite der Sicherheitsexperten stehen Unternehmen wie Palo Alto Networks und Socks, die durch ihre Analysen die Bedrohungslage im Chrome Web Store aufgedeckt haben. Google als Betreiber des Stores steht dabei in der Kritik, da das Unternehmen trotz der Identifizierung von 15 problematischen Herausgebern keine ausreichenden Maßnahmen zur Bereinigung des Angebots ergriffen hat. Im Bereich der KI-Entwicklung sind es die Tech-Giganten Google, OpenAI, Cerebras und DeepSeek, die durch die Veröffentlichung neuer Modelle und Hardware-Beschleuniger den Markt dominieren. Die taiwanesische Regierung agiert als staatlicher Akteur, der durch die Durchführung der Luftschutzübungen die Bevölkerung auf den Ernstfall vorbereitet. Auf der Seite der Verbraucher stehen die Nutzer von Smart-Home-Geräten, die durch den c’t-Podcast über ihre Rechte bei Produktupdates und Cloud-Abschaltungen informiert werden. Zudem sind Unternehmen wie Volkswagen involviert, deren Verkauf der Großmotoren-Sparte Everllence für 7,4 Milliarden Euro von der EU-Kommission genehmigt wurde, was die wirtschaftliche Dynamik in der Automobilbranche unterstreicht.

Einordnung der Ereignisse: Sicherheit und technologische Beschleunigung

Einzuordnen ist die aktuelle Lage als ein Wettlauf zwischen technologischem Fortschritt und der Absicherung digitaler Infrastrukturen. Die Häufung von betrügerischen VPN-Plugins im Chrome Web Store deutet darauf hin, dass die automatisierten Prüfmechanismen von Google den kreativen Methoden der Angreifer derzeit unterlegen sind. Den Berichten zufolge ist das Problem nicht nur ein technisches Versagen, sondern auch ein regulatorisches. Die Tatsache, dass identifizierte Akteure ihre Konten behalten dürfen, lässt auf eine mangelnde Konsequenz bei der Durchsetzung der Store-Richtlinien schließen. Im KI-Sektor zeigt sich eine enorme Beschleunigung der Innovationszyklen. Die Veröffentlichung neuer Modelle im Wochenrhythmus, wie bei Gemini 3.7 Flash, deutet auf einen intensiven Konkurrenzkampf hin, bei dem Geschwindigkeit und Benchmarks oft über die langfristige Stabilität gestellt werden. Die Internet-Pause in Taiwan ist hingegen als eine notwendige, wenn auch drastische Maßnahme zur nationalen Sicherheit zu bewerten. Sie verdeutlicht, wie abhängig moderne Gesellschaften von einer funktionierenden Netzwerkinfrastruktur sind und welche Konsequenzen ein Ausfall für den Alltag der Bürger hat.

Offene Fragen: Was bleibt ungeklärt?

Trotz der detaillierten Berichterstattung bleiben einige zentrale Fragen unbeantwortet. Im Fall der betrügerischen Chrome-Erweiterungen stellt sich die Frage, warum Google trotz der expliziten Nennung von 15 Herausgeberkonten durch das Unternehmen Socks keine dauerhafte Sperrung dieser Akteure vornimmt. Welche internen Hürden oder rechtlichen Bedenken verhindern hier ein konsequentes Durchgreifen? Auch bei den neuen KI-Modellen bleibt unklar, wie sich die gemischten Ergebnisse in den Benchmarks auf die tatsächliche Zuverlässigkeit in produktiven Umgebungen auswirken. Die langfristigen Auswirkungen der Hardware-Beschleunigung durch „Ultrafast“-Dienste auf die Energieeffizienz der Rechenzentren werden ebenfalls nicht thematisiert. Bezüglich der Luftschutzübung in Taiwan bleibt offen, wie die Bevölkerung auf die plötzliche Abschaltung reagierte und ob es zu nennenswerten Problemen bei Notdiensten kam, die auf das Mobilfunknetz angewiesen sind. Auch die genauen Details der vertraglichen Vereinbarungen beim Verkauf der Volkswagen-Sparte Everllence, die über die reine Summe von 7,4 Milliarden Euro hinausgehen, werden nicht weiter spezifiziert.

Wie es weitergeht: Ausblick und kommende Entwicklungen

Die technologische Entwicklung bleibt dynamisch. Für Nutzer von Browsererweiterungen bedeutet die aktuelle Situation, dass weiterhin höchste Vorsicht bei der Installation von VPN-Plugins geboten ist, bis eine offizielle Bereinigung des Chrome Web Stores stattfindet. Im KI-Bereich ist damit zu rechnen, dass der Wettbewerb um die schnellsten und effizientesten Modelle anhalten wird, wobei die Integration in Agenten-Workflows der nächste große Schritt für Unternehmen sein dürfte. Die taiwanesische Regierung wird ihre jährlichen Luftschutzübungen fortsetzen, wobei die Einbeziehung digitaler Einschränkungen nun fester Bestandteil der Vorbereitungen auf potenzielle Krisenszenarien ist. Verbraucher, die von der Abschaltung smarter Funktionen betroffen sind, können sich über den c’t-Podcast „Vorsicht, Kunde“ weiterführend über ihre Rechte informieren, um bei Herstellern Ansprüche geltend zu machen. Weitere Entwicklungen, wie die Einführung des „Pixel Tag“ von Google oder die technologische Umstellung bei Docker, zeigen, dass der Markt für Hardware und Software-Infrastruktur kontinuierlich in Bewegung bleibt und Nutzer sich auf eine stetige Folge von Produktankündigungen und Sicherheitsherausforderungen einstellen müssen.