Google Chrome erhält neue Schutzmaßnahmen gegen Online-Betrug, der Nutzer dazu verleitet, gefährliche Websites aufzurufen oder schädliche Befehle auf ihren eigenen Computern auszuführen.
Google hat am 20. Oktober eine neue, von Gemini unterstützte Betrugserkennung und entsprechende Warnungen angekündigt. Sie zielen auf täuschende Websites und ClickFix-Angriffe ab, die Opfer dazu bringen, schädliche Befehle auszuführen. Die neuen Schutzmaßnahmen könnten mehr als 1 Milliarde Chrome-Nutzern zugutekommen, die den erweiterten Schutz aktiviert haben, wie aus zuvor von Google veröffentlichten Nutzungszahlen hervorgeht.
Für Chrome-Nutzer und IT-Administratoren gehen die Änderungen ein wachsendes Sicherheitsproblem an: Angreifer setzen zunehmend darauf, Menschen dazu zu bringen, ihre eigenen Geräte zu kompromittieren, statt Software-Schwachstellen direkt auszunutzen.
- Chrome nutzt Gemini-KI, um verdächtige Websites zu erkennen
- Neue Chrome-Warnungen zielen auf ClickFix-Malware-Angriffe
- Google führt separate Warnungen für verdächtige und gefährliche Websites ein
- Was Chrome-Nutzer und Sicherheitsteams jetzt tun sollten
- Warum Googles neue Schutzmaßnahmen für die Browsersicherheit wichtig sind
Chrome nutzt Gemini-KI, um verdächtige Websites zu erkennen
Google hat die neuen Funktionen in seiner Ankündigung zur Chrome-Sicherheit vom 20. Oktober ausführlich beschrieben und erklärt, wie künstliche Intelligenz in den Safe-Browsing-Schutz integriert wird.
Google hatte 2025 erstmals die auf dem Gerät ausgeführte Gemini-Betrugserkennung eingeführt, um bei der Erkennung von Betrug durch angeblichen technischen Support zu helfen. Diese Funktion nutzt nun ein leistungsfähigeres, serverseitiges Gemini-Modell und deckt damit alle Nutzer ab, die den erweiterten Schutz aktivieren.
Das aktualisierte System soll ein breiteres Spektrum betrügerischer Websites erkennen, darunter gefälschte Virenwarnungen und täuschende Seiten mit Browser-Updates.
Google zufolge bewertet Gemini verdächtige Seiteninhalte anhand mehrerer Indikatoren:
- Markendarstellung: Ob eine Website den Anschein erweckt, ein legitimes Unternehmen oder einen seriösen Dienst zu imitieren.
- Seitenabsicht: Ob der Inhalt auf einen Versuch hindeutet, Besucher zu täuschen.
- Betrugswahrscheinlichkeit: Eine von der KI erstellte Einschätzung, die in das allgemeine Sicherheitsurteil des Browsers einfließt.
Chrome kombiniert diese Erkenntnisse mit dem Ruf der Domain und anderen Safe-Browsing-Signalen, um festzustellen, ob eine Website eine Bedrohung darstellt.
Google zufolge wird Seitentext nur dann zur KI-Analyse übertragen, wenn eine Website eindeutige Anzeichen für einen Betrugsversuch aufweist. Das Unternehmen erklärt außerdem, dass an seine Server übermittelte Inhalte vorübergehend verarbeitet und weder protokolliert noch gespeichert oder zum Trainieren von KI-Modellen verwendet werden.
Die Änderungen kommen zu einem Zeitpunkt, an dem Chrome seine Schutzmaßnahmen sowohl gegen Software-Schwachstellen als auch gegen schädliche Websites weiter ausbaut.
Anfang dieses Monats veröffentlichte Google Chrome 155 mit Behebungen für 247 Sicherheitslücken, darunter vier kritische Schwachstellen.
Die jüngste Ankündigung befasst sich mit einer anderen Angriffsfläche: Websites, die Nutzer dazu bringen, selbst gefährliche Aktionen auszuführen.
Neue Chrome-Warnungen zielen auf ClickFix-Malware-Angriffe
Eine der wichtigsten Neuerungen zielt auf ClickFix ab, eine Social-Engineering-Technik, die mithilfe vorgetäuschter technischer Probleme Opfer dazu bringt, schädliche Befehle auszuführen. Diese Angriffe beginnen typischerweise, wenn ein Nutzer eine kompromittierte oder betrügerische Website aufruft, auf der eine gefälschte Fehlermeldung angezeigt wird.
Auf der Seite kann behauptet werden, dass der Browser ein Update benötigt, eine Sicherheitsprüfung fehlgeschlagen ist oder ein technisches Problem sofortige Aufmerksamkeit erfordert. Anschließend werden die Opfer angewiesen, einen Befehl zu kopieren und ihn mit einem legitimen Dienstprogramm des Betriebssystems auszuführen.
Unter Windows beziehen sich diese Anweisungen häufig auf Tools wie PowerShell oder die Eingabeaufforderung. Da diese Dienstprogramme legitime Bestandteile des Betriebssystems sind, können Angreifer sie ausnutzen, um Malware herunterzuladen oder schädliche Skripte auszuführen und dabei einige herkömmliche Browser-Schutzmaßnahmen zu umgehen.
Für Nutzer mit aktiviertem erweitertem Schutz ist der neue Chrome-Schutz darauf ausgelegt, verdächtige Befehle zu erkennen, wenn sie von Websites kopiert werden.
Wenn der Browser ein potenzielles ClickFix-Skript erkennt, werden laut Google personenbezogene Daten aus dem Inhalt der Zwischenablage entfernt, bevor dieser zur weiteren Analyse an Safe Browsing übermittelt wird.
Wenn das System feststellt, dass der Befehl gefährlich ist, zeigt Chrome eine Warnung an. Dieser Eingriff erfolgt, bevor der Nutzer den kopierten Befehl ausführt, und schafft damit eine zusätzliche Möglichkeit, eine Kompromittierung zu verhindern.
Der Schutz bedeutet nicht, dass Chrome jeden auf einem Computer ausgeführten Befehl überwacht. Er befasst sich gezielt mit verdächtigen Kopiervorgängen, die mit potenziellen ClickFix-Angriffen in Verbindung stehen.
Die Bedrohung ist bereits gut dokumentiert. Frühere Berichte von eSecurity Planet identifizierten mehr als 250 ClickFix-Domains, die zum Verschleiern von macOS-Malware verwendet wurden, was zeigt, wie Angreifer die Technik angepasst haben, um verschiedene Betriebssysteme anzugreifen.
Googles neue Warnungen sollen diese Art von Angriff unterbrechen, bevor Nutzer von einer täuschenden Webseite zur Ausführung schädlicher Anweisungen übergehen.
Google führt separate Warnungen für verdächtige und gefährliche Websites ein
Google ändert außerdem, wie Chrome auf potenzielle Bedrohungen durch Websites hinweist. Bisher kannten Nutzer vor allem die auffälligen roten Warnseiten des Browsers für bekannte gefährliche Ziele.
Chrome unterscheidet nun bei aktiviertem erweitertem Schutz zwischen verdächtigen und gefährlichen Websites:
- Warnungen vor verdächtigen Websites erscheinen, wenn eine Seite täuschende Merkmale aufweist, die mit schädlichen Websites in Verbindung stehen, das System aber weniger sicher ist, dass die Website eine Bedrohung darstellt.
- Warnungen vor gefährlichen Websites werden weiterhin angezeigt, wenn Chrome stärkere Hinweise darauf hat, dass eine Website schädlich ist und ein hohes Schadensrisiko birgt.
Google zufolge verwenden die beiden Warnkategorien unterschiedliche visuelle Designs, Farben, Symbole und Formulierungen, damit Nutzer die Risikostufe besser verstehen. Die Unterscheidung ermöglicht es Chrome außerdem, vor einem breiteren Spektrum potenziell täuschender Websites zu warnen, ohne jede verdächtige Seite als bestätigte Bedrohung einzustufen.
Wie SecurityWeek über Googles neue Chrome-Schutzmaßnahmen berichtete, kombiniert das Unternehmen die KI-gestützte Analyse von Websites mit gezielteren Warnungen vor Social Engineering. Dieser Ansatz könnte insbesondere gegen neu erstellte Betrugsseiten hilfreich sein, die noch nicht genügend schädliche Aktivitäten aufweisen, um in herkömmlichen Bedrohungsdatenbanken aufzutauchen.
Die neuen Warnungen sind jedoch kein Beweis dafür, dass eine Website schädlich ist. Nutzer sollten daher nicht davon ausgehen, dass eine Seite sicher ist, nur weil Chrome keine Warnung anzeigt.
Was Chrome-Nutzer und Sicherheitsteams jetzt tun sollten
Die neuen Schutzmaßnahmen sind an den erweiterten Schutz von Chrome gebunden, der zusätzliche Sicherheitsprüfungen über die Standardeinstellung des Browsers hinaus bietet.
Google gab 2025 an, dass mehr als 1 Milliarde Chrome-Nutzer den erweiterten Schutz aktiviert hatten. Das Unternehmen hat in seiner jüngsten Ankündigung keine neuere genaue Zahl genannt.
Google zufolge weitet die serverseitige Gemini-Funktion die Betrugserkennung auf alle Nutzer aus, die den erweiterten Schutz aktiviert haben, statt sie auf Geräte zu beschränken, die vom früheren System auf dem Gerät unterstützt werden.
Nutzer können ihre Einstellungen überprüfen, indem sie Chrome öffnen und zu Einstellungen > Datenschutz und Sicherheit > Sicherheit navigieren. Dort können sie die Safe-Browsing-Optionen überprüfen und auswählen, ob sie den erweiterten Schutz aktivieren möchten.
Google zufolge erhalten Nutzer des erweiterten Schutzes zusätzliche Sicherheitsvorkehrungen gegen Phishing, Betrug und andere Online-Bedrohungen. Die Einstellung ist jedoch auch mit der Weitergabe zusätzlicher sicherheitsbezogener Daten verbunden.
Nutzer sollten diese Datenschutzaspekte prüfen, bevor sie ihre Einstellungen ändern.
- Für Unternehmen, die Chrome auf Geräten ihrer Mitarbeiter verwalten, bieten die Änderungen eine weitere Möglichkeit, die Gefährdung durch Social-Engineering-Angriffe zu verringern.
- Sicherheitsadministratoren sollten sicherstellen, dass die Browser aktuell bleiben, verwaltete Safe-Browsing-Richtlinien überprüfen und die Schulung der Mitarbeiter im Umgang mit verdächtigen Websites verstärken.
- Insbesondere sollten Mitarbeiter angewiesen werden, niemals unbekannte Befehle auszuführen, nur weil eine Website behauptet, dass ein Browser-Update, eine Sicherheitsüberprüfung oder eine technische Reparatur erforderlich sei.
Unternehmen sollten außerdem den Endpunktschutz so auslegen, dass er verdächtige PowerShell-Aktivitäten und andere potenziell schädliche Befehlsausführungen erkennen kann.
Die Bedeutung mehrschichtiger Schutzmaßnahmen wurde im September deutlich, als vier Spionagegruppen das BlueMoon-Exploit-Kit nutzten, um Schwachstellen in Chrome und Windows anzugreifen.
Obwohl diese Kampagne Software-Exploits und kein Social Engineering im Stil von ClickFix umfasste, zeigte sie, warum Unternehmen mehrere Ebenen für die Browser- und Endpunktsicherheit benötigen.
Warum Googles neue Schutzmaßnahmen für die Browsersicherheit wichtig sind
Googles jüngste Änderungen spiegeln einen umfassenderen Wandel in der Vorgehensweise von Angreifern wider, wenn sie versuchen, Computer zu kompromittieren.
Die herkömmliche Browsersicherheit konzentrierte sich stark darauf, schädliche Downloads zu erkennen, gefährliche Websites zu blockieren und ausnutzbare Software-Schwachstellen zu schließen. ClickFix-Angriffe stellen diese Schutzmaßnahmen infrage, indem sie Nutzer dazu bringen, mithilfe legitimer Betriebssystemtools schädliche Aktionen auszuführen.
Eine Website muss nicht unbedingt eine Browser-Schwachstelle ausnutzen, wenn sie jemanden dazu bringen kann, freiwillig einen schädlichen Befehl auszuführen. Mit der Einführung der von Gemini unterstützten Betrugserkennung und Warnungen vor verdächtigen Aktivitäten in der Zwischenablage versucht Google, diesen Prozess zu unterbrechen, bevor der Angreifer Fuß fassen kann.
Die Schutzmaßnahmen haben jedoch Grenzen. Die KI-gestützte Erkennung kann neue Techniken übersehen, und Nutzer können Sicherheitswarnungen weiterhin ignorieren oder über andere Kanäle auf schädliche Anweisungen stoßen.
Für Sicherheitsteams lautet die wichtigste Erkenntnis, dass sich Browsersicherheit nicht auf das Patch-Management beschränken darf. Chrome aktuell zu halten, bleibt unerlässlich. Unternehmen müssen sich jedoch auch mit den menschlichen Entscheidungen befassen, die Angreifer ausnutzen.
Für einzelne Nutzer ist der Rat einfach: Aktivieren Sie geeignete Browser-Schutzmaßnahmen, bleiben Sie gegenüber unerwarteten technischen Warnungen skeptisch und führen Sie niemals unbekannte, von Websites kopierte Befehle aus.
Googles neue Schutzmaßnahmen können dabei helfen, mehr täuschende Aktivitäten zu erkennen. Um online sicher zu bleiben, ist es jedoch weiterhin unerlässlich, verdächtige Anweisungen zu erkennen.
Weitere Nachrichten zur Cybersicherheit: Lesen Sie als weiteres Beispiel dafür, wie Angreifer das Vertrauen in Browser ausnutzen, wie eine gekaperte Chrome-Erweiterung zur Verbreitung von ClickFix-Malware und zum Diebstahl sensibler Daten verwendet wurde.