Google hat zwei Erweiterungen für seinen Webbrowser Chrome gelöscht . Die Erweiterungen "Add to Feedly" und "Tweet This Page" hatten sich übers Wochenende überraschend gegen die Zehntausenden Nutzer gewendet und ihnen Werbeanzeigen untergejubelt, berichtete Ars Technica .

Diese Masche ist neu: Offenbar kaufen Werbefirmen Software-Entwicklern beliebte Chrome-Erweiterungen ab, rüsten sie mit einem Werbemodul auf und liefern sie über den automatischen Update-Kanal an die Nutzer aus. Die merken davon nichts - bis ihnen die nun zum Werbetrojaner ausgebauten Programme Anzeigen unterjubeln und Websites manipulieren. Wie das genau abläuft, hat ein Entwickler bei Reddit erklärt, er wurde von solchen Werbefirmen angesprochen .

Da Google die Erweiterungen kaum auf Sicherheitsprobleme untersucht und Entwickler den Quellcode ihrer Erweiterungen nicht offen legen müssen, ist eine Kontrolle neuer oder aktualisierter Erweiterungen fast unmöglich. Erst einige Zeit nach Veröffentlichung können Interessenten von etwaigen Problemen anhand der Bewertungen im Google-Webstore erfahren. Antivirus-Programme greifen noch nicht bei solchen Erweiterungen durch, da die Nutzer ja der Installation der Erweiterungen und ihrem Zugriff auf Browser-Daten zumindest formell eingewilligt haben.