Kann eine Website meinen Browser aktualisieren?

Nein. Chrome, Firefox, Edge und Safari aktualisieren sich selbst oder über das Betriebssystem. Eine Website, die ein Browser-Update zum Download anbietet, ist manipuliert oder betrügerisch.

Warum sehe ich die Meldung nicht?

Solcher Schadcode zeigt sie oft nicht jedem Besucher. Dass Sie sie nicht sehen, heißt nicht, dass die Seite sauber ist. Prüfen Sie im privaten Fenster, an einem anderen Gerät und im Quelltext.

„Chrome-Update erforderlich“ auf Ihrer eigenen Website: gefälschte Browser-Updates

Kurz gesagt

Fordert Ihre Website Besucher auf, ihren Browser zu aktualisieren, und bietet dafür eine Datei zum Download an, ist sie gehackt. Browser aktualisieren sich selbst und nie über fremde Websites. Hinter der Masche steckt meist die Schadsoftware SocGholish, deren Code in JavaScript-Dateien, Theme-Dateien, der Datenbank oder in gefälschten Plugins steckt.

Chrome, Firefox und Edge bringen ihre Updates selbst mit. Keiner dieser Browser bittet über die Website eines Handwerksbetriebs um eine Aktualisierung. Taucht eine solche Meldung auf Ihrer Seite auf, hat jemand sie dort eingebaut.

Was dahinter steckt

Die bekannteste Familie heißt SocGholish, auch „FakeUpdates“. Laut Sucuri ist sie seit mindestens 2017 aktiv. Gehackte Websites zeigen Meldungen im Stil von Chrome, Firefox oder Edge und bieten eine .zip- oder .js-Datei an. Wer sie öffnet, holt sich Fernsteuerungs- oder Spionageprogramme auf den Rechner. In Firmennetzen kann das der erste Schritt zu einem größeren Angriff sein.

Solcher Schadcode zeigt seine Meldungen oft nicht jedem Besucher, angemeldeten Administratoren zum Beispiel selten. Dass Sie selbst nichts sehen, beweist deshalb wenig.

Wo der Code steckt

Am Ende von JavaScript-Dateien Ihrer Seite, von Themes oder Plugins. Eine bekannte Variante beginnt mit if(ndsw===undefined).
In der functions.php des Themes.
In der Datenbank, etwa in Beiträgen, Widgets oder Einstellungen.
In gefälschten Plugins, die mit erbeuteten Administrator-Zugängen hochgeladen wurden und nach bekannten Plugins benannt sind.

So gehen Sie vor

Fremde Administratoren suchen und entfernen, siehe Unbekannter Administrator.
Alle Zugänge ändern: WordPress, Hosting, FTP, Datenbank.
Ungenutzte Plugins und Themes löschen, den Rest aus offiziellen Quellen neu einspielen.
JavaScript-Dateien und Datenbank auf fremden Code prüfen. Ein Vergleich mit den Originaldateien aus wordpress.org hilft.
Software aktualisieren und danach regelmäßig aktuell halten.

Wenn Sie Unterstützung brauchen: Notfall: Website gehackt. Den allgemeinen Ablauf beschreibt Website gehackt: Was jetzt zu tun ist.

Häufige Fragen

Kann eine Website meinen Browser aktualisieren?: Nein. Chrome, Firefox, Edge und Safari aktualisieren sich selbst oder über das Betriebssystem. Eine Website, die ein Browser-Update zum Download anbietet, ist manipuliert oder betrügerisch.
Warum sehe ich die Meldung nicht?: Solcher Schadcode zeigt sie oft nicht jedem Besucher. Dass Sie sie nicht sehen, heißt nicht, dass die Seite sauber ist. Prüfen Sie im privaten Fenster, an einem anderen Gerät und im Quelltext.

Gehört zum BereichIT-Sicherheit