image

Google Chrome-extensie crasht browser en laat gebruiker malware installeren

maandag 19 januari 2026, 13:24 door Redactie, 11 reacties

Onderzoekers waarschuwen voor een malafide Google Chrome-extensie die zich voordoet als uBlock Origin Lite, maar in werkelijkheid de browser laat crashen om zo de gebruiker malware te laten installeren. Dat meldt securitybedrijf Huntress in een analyse. De malafide Chrome-extensie wordt geadverteerd via advertenties. Deze advertenties wijzen naar een extensie in de officiële Chrome Web Store.

Zodra gebruikers de extensie installeren toont die een waarschuwing en voert vervolgens een denial of service-aanval uit op de browser, zodat die stopt met werken. Volgens deze zogenaamde waarschuwing zijn er beveiligingsproblemen gedetecteerd en moet de gebruiker die handmatig oplossen. De waarschuwing kopieert een malafide PowerShell-commando naar het clipboard en legt vervolgens de gebruiker uit hoe het commando in de terminal moet worden uitgevoerd.

Zodra de gebruiker het commando uitvoert wordt er malware genaamd ModeloRAT op het systeem geïnstalleerd, waarmee de aanvallers volledige controle over de computer krijgen. Deze social engineering-techniek wordt ook wel ClickFix genoemd. Zodra gebruikers de browser via force-quit sluiten, zal de browser bij het opnieuw starten weer de waarschuwing tonen, wat weer leidt tot de denial of service. Pas als de gebruiker de extensie verwijdert zal de browser weer gewoon werken. Om te voorkomen dat de gebruiker de zogenaamde adblocker echter vermoedt, is de extensie zo geprogrammeerd dat de eerste waarschuwing pas na een uur verschijnt.

Image

Reacties (11)
19-01-2026, 13:37 door Anoniem
Ongelooflijk dat mensen hier in trappen...
Grenzeloos vertrouwen in 'digitaal'. Triest.
19-01-2026, 15:10 door Anoniem
ja dan is egde browser toch wat veiliger......
19-01-2026, 16:10 door Anoniem
Door Anoniem: ja dan is egde browser toch wat veiliger......

Tja het allerbeste is om :

1) Te stoppen met Windows11 en snel over te stappen naar bijvoorbeeld Linux Mint, of Debian.
Limux is geheel open-source en de broncode is te controleren en send geen Telemetrie door.

Is Linux Mint now Spying on You? We Put it to the Test
https://www.youtube.com/watch?v=pYDryqaMAAk 2) Zodra je een van de deze twee Linux Distro's hebt geinstalleerd, installeer je de Mullvad Browser (met de Mullvad VPN abbo) Kost 6 euro per maand.Dab heb je de beste VPN die er is.VPNs You Can Really Trust in 2025 | An Honest Review (van drie maanden geleden) https://www.youtube.com/watch?v=vQmLMGcCO3I Mullvad's Radical Transparency Exposes the Entire VPN Industry (van 7 dagen geleden) https://www.youtube.com/watch?v=aFK1M0jTLRI&t=292s Super simpel de beste VPN die er is, geen getrackt en Fingerprinting meer, en een beter O.S. dan Windows :-)Geloofd iemand me niet doe dan je eigen research maar.
19-01-2026, 19:32 door Anoniem
Door Anoniem: Ongelooflijk dat mensen hier in trappen...
Grenzeloos vertrouwen in 'digitaal'. Triest.
Het is al vele jaren geleden, maar ik heb het volgende meegemaakt. Een kennis wilde me iets laten zien op zijn pc, en terwijl hij bezig was verscheen opeens een popup die om verhoogde rechten vroeg om iets te draaien. Die kennis drukt nog voor ik maar zoiets als "pas op!" of "niet doen!" had kunnen roepen al op "Ok", echt meteen. "Waarom deed je dat nou?" vroeg ik verbluft. Zijn antwoord was zoiets als: "Ik snap helemaal niets van waar dat apparaat allemaal om vraagt, dus ga ik ervan uit dat de computer wel beter zal weten dan ik wat de bedoeling is."

Geeft de reactie van die kennis je een beetje een idee van waar de schoen wringt?

In de tweede helft van de jaren '90 heeft Microsoft echt massaal de huiskamers weten te veroveren met Windows. Ze hebben iets dat met grote afstand het ingewikkeldste was dat de meeste mensen qua bediening ooit aan techniek in huis hadden gehaald toen gebracht alsof het juist zo eenvoudig was, zo "intuïtief", dat het bijna geen uitleg nodig had. Het is die illusie van eenvoud, een gehaaid verkooppraatje in wezen, in combinatie met al die pop-ups over dingen die helemaal niet eenvoudig zijn voor de meeste mensen, wat zoveel mensen heeft opgeleverd die zo reageren.

De consumentenversies van Windows waren qua beveiliging echt complete bagger, tot met XP de consumentenversies op NT gebaseerd werden. In de periode daarvoor zag je dat virussen en andere malware al exponentiëel groeiden. Geen wonder, als de rem domweg ontbreekt qua rechtenstructuren én als je gebruikers opvoedt zoals ik net beschreef. Ik vraag me nog steeds af of de malware-explosie ooit zo groot had kunnen worden als het die start niet had gehad, want tegen de tijd dat de teugels strakker werden aangetrokken was malware al een serieuze industrie, en een serieuze industrie heeft de resources om toch verder te gaan en geavanceerder te worden als het moeilijker wordt.

Het is niet zo dat Microsoft niet op de hoogte was, ze maakten zelf NT, dat beter in elkaar zat, en uit de hoek van mensen met een Unix- of mainframe-achtergrond werd er echt wel gewaarschuwd dat dit niet goed zat, maar dat negeerde Microsoft voor zover ik heb gezien volledig, de markt veroveren was kennelijk belangrijker. Move fast and break things, al werd die kreet toen nog niet gebruikt voor zover ik weet.

Ik vermoed dat we nog steeds last hebben van de erfenis van hoe die ontwikkeling heeft plaatsgevonden, en wat jij ongelofelijk noemt is denk ik in veel gevallen onderdeel van die erfenis. De mensheid was denk ik beter af geweest als de ontwikkelingen wat rustiger en degelijker hadden plaatsgevonden.

Ik kanker hierboven op Microsoft, en terecht vind ik, maar ik denk tegelijk ook dat als Microsoft zich niet zo had opgesteld de kans groot was geweest dat een ander bedrijf dat wel had gedaan, een bedrijf dat dan de Microsoft van nu zou zijn, maar waar we nu misschien zelfs nooit van gehoord hebben omdat het nooit groot genoeg wist te worden om op te vallen. En in die denkbeeldige alternatieve werkelijkheid had ik nu vermoedelijk gekankerd op dat bedrijf en was Micro Soft (zo schreven ze het oorspronkelijk) misschien wel dat bedrijf geweest waar we nog nooit van gehoord hadden.
19-01-2026, 20:27 door Anoniem
Vervelend voor trouwe u-block gebruikers, en de developers van niet malafide U-block extensie.
20-01-2026, 09:51 door Anoniem
Door Anoniem: En in die denkbeeldige alternatieve werkelijkheid had ik nu vermoedelijk gekankerd op dat bedrijf en was Micro Soft (zo schreven ze het oorspronkelijk) misschien wel dat bedrijf geweest waar we nog nooit van gehoord hadden.

Wat een herkenbaar betoog, die "de computer heeft er meer verstand van dan ik" mentaliteit. Wij leerden ook: ze geven het weg bij hardware, het is micro software.
20-01-2026, 11:01 door Anoniem
Door Anoniem:
Door Anoniem: En in die denkbeeldige alternatieve werkelijkheid had ik nu vermoedelijk gekankerd op dat bedrijf en was Micro Soft (zo schreven ze het oorspronkelijk) misschien wel dat bedrijf geweest waar we nog nooit van gehoord hadden.

Wat een herkenbaar betoog, die "de computer heeft er meer verstand van dan ik" mentaliteit. Wij leerden ook: ze geven het weg bij hardware, het is micro software.

De mens zal uiteindelijk altijd de zwakste schakel zijn (al maakt Microsoft het criminelen natuurlijk ook heel makkelijk).
Ik heb vorige week een familielid geholpen. Hij was volledig in paniek want zijn telefoon piepte luid met een Amber alert geluid.
Ik keek mee en was ook een paar seconden verbaasd. Een virus popup op een iPhone? Tot ik zag dat de weer widget op de achtergrond "New York" aangaf... Het was gewoon een video (short) die op facebook fullscreen afspeelde....

Direct de Facebook app verwijderd maar het geeft maar weer aan dat criminelen enorm creatief zijn en grote techbedrijven hun gebruikers niet beschermen. Ouderen (en jongeren) zijn gewoon de sjaak en je moet kop er continue bij houden. Scams zijn tegenwoordig overal...
20-01-2026, 11:19 door Anoniem
Door Anoniem:
Door Anoniem: Ongelooflijk dat mensen hier in trappen...
Grenzeloos vertrouwen in 'digitaal'. Triest.
Het is al vele jaren geleden, maar ik heb het volgende meegemaakt. Een kennis wilde me iets laten zien op zijn pc, en terwijl hij bezig was verscheen opeens een popup die om verhoogde rechten vroeg om iets te draaien. Die kennis drukt nog voor ik maar zoiets als "pas op!" of "niet doen!" had kunnen roepen al op "Ok", echt meteen. "Waarom deed je dat nou?" vroeg ik verbluft. Zijn antwoord was zoiets als: "Ik snap helemaal niets van waar dat apparaat allemaal om vraagt, dus ga ik ervan uit dat de computer wel beter zal weten dan ik wat de bedoeling is."

Geeft de reactie van die kennis je een beetje een idee van waar de schoen wringt?

In de tweede helft van de jaren '90 heeft Microsoft echt massaal de huiskamers weten te veroveren met Windows. Ze hebben iets dat met grote afstand het ingewikkeldste was dat de meeste mensen qua bediening ooit aan techniek in huis hadden gehaald toen gebracht alsof het juist zo eenvoudig was, zo "intuïtief", dat het bijna geen uitleg nodig had. Het is die illusie van eenvoud, een gehaaid verkooppraatje in wezen, in combinatie met al die pop-ups over dingen die helemaal niet eenvoudig zijn voor de meeste mensen, wat zoveel mensen heeft opgeleverd die zo reageren.

De consumentenversies van Windows waren qua beveiliging echt complete bagger, tot met XP de consumentenversies op NT gebaseerd werden. In de periode daarvoor zag je dat virussen en andere malware al exponentiëel groeiden. Geen wonder, als de rem domweg ontbreekt qua rechtenstructuren én als je gebruikers opvoedt zoals ik net beschreef. Ik vraag me nog steeds af of de malware-explosie ooit zo groot had kunnen worden als het die start niet had gehad, want tegen de tijd dat de teugels strakker werden aangetrokken was malware al een serieuze industrie, en een serieuze industrie heeft de resources om toch verder te gaan en geavanceerder te worden als het moeilijker wordt.

Het is niet zo dat Microsoft niet op de hoogte was, ze maakten zelf NT, dat beter in elkaar zat, en uit de hoek van mensen met een Unix- of mainframe-achtergrond werd er echt wel gewaarschuwd dat dit niet goed zat, maar dat negeerde Microsoft voor zover ik heb gezien volledig, de markt veroveren was kennelijk belangrijker. Move fast and break things, al werd die kreet toen nog niet gebruikt voor zover ik weet.

Ik vermoed dat we nog steeds last hebben van de erfenis van hoe die ontwikkeling heeft plaatsgevonden, en wat jij ongelofelijk noemt is denk ik in veel gevallen onderdeel van die erfenis. De mensheid was denk ik beter af geweest als de ontwikkelingen wat rustiger en degelijker hadden plaatsgevonden.

Ik kanker hierboven op Microsoft, en terecht vind ik, maar ik denk tegelijk ook dat als Microsoft zich niet zo had opgesteld de kans groot was geweest dat een ander bedrijf dat wel had gedaan, een bedrijf dat dan de Microsoft van nu zou zijn, maar waar we nu misschien zelfs nooit van gehoord hebben omdat het nooit groot genoeg wist te worden om op te vallen. En in die denkbeeldige alternatieve werkelijkheid had ik nu vermoedelijk gekankerd op dat bedrijf en was Micro Soft (zo schreven ze het oorspronkelijk) misschien wel dat bedrijf geweest waar we nog nooit van gehoord hadden.
De mensheid was beter afgeweest zonder windows. Microsoft heeft hiermee de IT industrie in diskrediet gebracht,
Er was in die tijd voor de PC een veel beter systeem op de markt voor $99; Coherent. Een UNIX kloon met een GUI (X11) Dit sympathieke bedrijf (Mark Williams company) moest het afleggen tegen een bunch of leugenaars die van alles beloofden maar niks waar maakten. Ook deze software is later open source gemaakt.
20-01-2026, 11:20 door Anoniem
Dit werkt alleen onder Windows!
20-01-2026, 12:26 door Anoniem
Door Anoniem:
Door Anoniem: Ongelooflijk dat mensen hier in trappen...
Grenzeloos vertrouwen in 'digitaal'. Triest.
Het is al vele jaren geleden, maar ik heb het volgende meegemaakt. Een kennis wilde me iets laten zien op zijn pc, en terwijl hij bezig was verscheen opeens een popup die om verhoogde rechten vroeg om iets te draaien. Die kennis drukt nog voor ik maar zoiets als "pas op!" of "niet doen!" had kunnen roepen al op "Ok", echt meteen. "Waarom deed je dat nou?" vroeg ik verbluft. Zijn antwoord was zoiets als: "Ik snap helemaal niets van waar dat apparaat allemaal om vraagt, dus ga ik ervan uit dat de computer wel beter zal weten dan ik wat de bedoeling is."

knip betoog dat het de schuld van Microsoft is.

Weet je wat nu het erge is ?

_juist_ de mensen die het zelf zo goed weten "eisen" instel opties en controle voor "de gebruiker" .
En je voorbeeld is terecht - afgezien van een heel kleine fractie experts - de gebruiker weet dat niet, kan dat niet, en WIL dat niet weten.

Precies waarom Linux NIET de oplossing is, want dat (en vooral de UIs) wordt dus ook ontwikkeld door dezelfde nerds - "dat ga ik niet beslissen, dat moet de gebruiker kunnen instellen" .

Een erg groot deel van de "technische" hacks zijn gewoon _opgelost_ op met name smartphones en tablets, (en deels op MacOS) , juist omdat de gebruiker daar niet meer de "systeembeheerder" is , maar alleen maar een applicatie beheerder.

Dat willen de "experts" op fora als dit niet horen, want die willen eigenlijk dat iedereen net als zij 5 uur per dag bezig is met "de computer tweaken" .

Wat resteert zijn de 'social engineering' hacks waarin de gebruiker zelf overtuigd wordt om dingen te doen (zoals geld overmaken naar een 'kluisrekening' ).
Het is in het aangehaalde voorbeeld al een stukje winst dat de gebruiker hier de malicious code moest cut-paste-runnen .

Maar het hele geneuzel over security en rechten - in het klassieke model - help dus niet als de gebruiker overtuigd wordt om iets te doen met al z'n rechten.
En al die "systeembeheerders" die alleen maar "de kernel en het OS" zitten te beschermen moeten eens leren dat dat totaal onbelangrijk is op een desktop . Op een single user systeem is de gebruikersdata belangrijk. Dat "het systeem" niet gehacked is maar "alleen het useraccount" is gewoon nul winst, als die user de enige gebruiker is.

[...]

Het is niet zo dat Microsoft niet op de hoogte was, ze maakten zelf NT, dat beter in elkaar zat, en uit de hoek van mensen met een Unix- of mainframe-achtergrond werd er echt wel gewaarschuwd dat dit niet goed zat, maar dat negeerde Microsoft voor zover ik heb gezien volledig, de markt veroveren was kennelijk belangrijker. Move fast and break things, al werd die kreet toen nog niet gebruikt voor zover ik weet.

Ik vermoed dat we nog steeds last hebben van de erfenis van hoe die ontwikkeling heeft plaatsgevonden, en wat jij ongelofelijk noemt is denk ik in veel gevallen onderdeel van die erfenis. De mensheid was denk ik beter af geweest als de ontwikkelingen wat rustiger en degelijker hadden plaatsgevonden.

Ook windows is inmiddels technisch echt fors veilig geworden. Het hele feit dat de gebruiker powershell moet cut-paste-starten is daar een bewijs van.

Tablets en dingen als Chromebooks zijn gewoon _beter_ qua technische security - omdat de gebruiker geen systeembeheerder meer is.
23-01-2026, 11:33 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: Ongelooflijk dat mensen hier in trappen...
Grenzeloos vertrouwen in 'digitaal'. Triest.
Het is al vele jaren geleden, maar ik heb het volgende meegemaakt. Een kennis wilde me iets laten zien op zijn pc, en terwijl hij bezig was verscheen opeens een popup die om verhoogde rechten vroeg om iets te draaien. Die kennis drukt nog voor ik maar zoiets als "pas op!" of "niet doen!" had kunnen roepen al op "Ok", echt meteen. "Waarom deed je dat nou?" vroeg ik verbluft. Zijn antwoord was zoiets als: "Ik snap helemaal niets van waar dat apparaat allemaal om vraagt, dus ga ik ervan uit dat de computer wel beter zal weten dan ik wat de bedoeling is."

knip betoog dat het de schuld van Microsoft is.

Weet je wat nu het erge is ?

_juist_ de mensen die het zelf zo goed weten "eisen" instel opties en controle voor "de gebruiker" .
En je voorbeeld is terecht - afgezien van een heel kleine fractie experts - de gebruiker weet dat niet, kan dat niet, en WIL dat niet weten.

Precies waarom Linux NIET de oplossing is, want dat (en vooral de UIs) wordt dus ook ontwikkeld door dezelfde nerds - "dat ga ik niet beslissen, dat moet de gebruiker kunnen instellen" .

Een erg groot deel van de "technische" hacks zijn gewoon _opgelost_ op met name smartphones en tablets, (en deels op MacOS) , juist omdat de gebruiker daar niet meer de "systeembeheerder" is , maar alleen maar een applicatie beheerder.

Dat willen de "experts" op fora als dit niet horen, want die willen eigenlijk dat iedereen net als zij 5 uur per dag bezig is met "de computer tweaken" .

Wat resteert zijn de 'social engineering' hacks waarin de gebruiker zelf overtuigd wordt om dingen te doen (zoals geld overmaken naar een 'kluisrekening' ).
Het is in het aangehaalde voorbeeld al een stukje winst dat de gebruiker hier de malicious code moest cut-paste-runnen .

Maar het hele geneuzel over security en rechten - in het klassieke model - help dus niet als de gebruiker overtuigd wordt om iets te doen met al z'n rechten.
En al die "systeembeheerders" die alleen maar "de kernel en het OS" zitten te beschermen moeten eens leren dat dat totaal onbelangrijk is op een desktop . Op een single user systeem is de gebruikersdata belangrijk. Dat "het systeem" niet gehacked is maar "alleen het useraccount" is gewoon nul winst, als die user de enige gebruiker is.

[...]

Het is niet zo dat Microsoft niet op de hoogte was, ze maakten zelf NT, dat beter in elkaar zat, en uit de hoek van mensen met een Unix- of mainframe-achtergrond werd er echt wel gewaarschuwd dat dit niet goed zat, maar dat negeerde Microsoft voor zover ik heb gezien volledig, de markt veroveren was kennelijk belangrijker. Move fast and break things, al werd die kreet toen nog niet gebruikt voor zover ik weet.

Ik vermoed dat we nog steeds last hebben van de erfenis van hoe die ontwikkeling heeft plaatsgevonden, en wat jij ongelofelijk noemt is denk ik in veel gevallen onderdeel van die erfenis. De mensheid was denk ik beter af geweest als de ontwikkelingen wat rustiger en degelijker hadden plaatsgevonden.

Ook windows is inmiddels technisch echt fors veilig geworden. Het hele feit dat de gebruiker powershell moet cut-paste-starten is daar een bewijs van.
.
Tablets en dingen als Chromebooks zijn gewoon _beter_ qua technische security - omdat de gebruiker geen systeembeheerder meer is.
Je slaat de plank compleet mis. Dat Android zo'n succes is komt dat de Linux basis (met SELinux op enforcing) garant staat voor stabiliteit en een update mechanisme heeft dat wel werkt. De flexibiliteit zorgt dat er vele GUI's afh van doelgroep geinstalleerd en weer verwijderd kan worden (onder windows door achterhaalde ontwerp onmogelijk)
Dat "het systeem" niet gehacked is maar "alleen het useraccount" is gewoon nul winst, als die user de enige gebruiker is
Om een aantal redenen nu al de domste opmerking van het nieuwe jaar.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.