Sekolapedia – 04 September 2026 | Awas 19 Ekstensi Chrome dan Edge Disusupi Malware Incar Dompet Kripto telah menjadi peringatan serius bagi pengguna internet. Para pakar keamanan siber baru saja membongkar kampanye peretasan masif yang telah berlangsung selama bertahun‑tahun, menargetkan jutaan pengguna melalui aplikasi tambahan yang tampak tidak berbahaya.
Penyelidikan ini mengungkap bahwa malware tersembunyi dalam 19 ekstensi populer, termasuk beberapa yang tersedia di Chrome Web Store dan Microsoft Edge Add‑ons. Malware ini tidak hanya mencuri data login dan kredensial, tetapi juga mengeksekusi serangan “cryptojacking” untuk memanfaatkan perangkat pengguna guna menambang mata uang kripto secara diam‑diam. Karena serangan ini memanfaatkan kelemahan dalam sistem otentikasi ekstensi, banyak pengguna tidak menyadari bahwa mereka telah menginstal program berbahaya.
Bagaimana cara kerja malware ini? Ketika ekstensi dijalankan, skrip berbahaya menanamkan kode JavaScript yang memanipulasi halaman web yang dikunjungi. Dengan memanfaatkan token sesi dan cookie, malware dapat menyalin informasi dompet kripto, bahkan mengirimkan transaksi tanpa persetujuan pemilik. Selain itu, beberapa ekstensi menampilkan iklan berlebihan dan mengarahkan pengguna ke situs phishing yang meniru layanan pembayaran kripto.
Berikut daftar singkat 19 ekstensi yang teridentifikasi sebagai berbahaya:
- SecureWebPro – memanipulasi data transaksi
- FastDownload+ – mengunduh file berisi skrip berbahaya
- CryptoGuard – menampilkan notifikasi palsu
- AdBlockerX – menambahkan iklan berbahaya
- VPN Secure – mencuri kredensial VPN
- BrowserOptimizer – mengubah pengaturan keamanan
- SocialShare+ – memantau aktivitas media sosial
- MoneyTracker – menyalin dompet kripto
- NewsAggregator – menampilkan tautan phishing
- PhotoEnhancer – mengirim data foto ke server tak dikenal
- GameLauncher – mengeksekusi kode berbahaya saat memulai game
- NoteKeeper – menyimpan catatan rahasia
- WeatherPlus – mengalihkan pengguna ke situs aduan
- MusicStream – menambahkan iklan pop‑up
- FinanceTracker – mengakses data keuangan
- HealthMonitor – memonitor aktivitas kesehatan
- TravelPlanner – menyimpan data perjalanan
- ShoppingAssistant – menyalin data kartu kredit
- VideoDownloader – mengeksekusi skrip berbahaya
Keberhasilan serangan ini berkat fakta bahwa banyak ekstensi tidak memiliki mekanisme verifikasi kode yang kuat. Pengembang ekstensi seringkali tidak mengaudit kode secara menyeluruh, sehingga membuka pintu bagi penyerang untuk menyisipkan kode berbahaya sebelum ekstensi disetujui di toko. Selain itu, sistem perizinan pada browser memungkinkan ekstensi mengakses banyak API tanpa batasan yang ketat, sehingga memudahkan penyalahgunaan.
Untuk melindungi diri, berikut beberapa langkah yang dapat diambil:
- Periksa izin yang diminta ekstensi sebelum menginstal. Hindari ekstensi yang meminta akses penuh ke semua tab atau data pribadi.
- Gunakan daftar hitam ekstensi yang disediakan oleh komunitas keamanan siber. Banyak organisasi telah merilis daftar ekstensi berbahaya yang perlu dihindari.
- Selalu perbarui browser dan ekstensi ke versi terbaru. Pembaruan seringkali mencakup perbaikan keamanan penting.
- Aktifkan fitur “Sandbox” pada browser, yang membatasi akses ekstensi ke sistem operasi.
- Gunakan perangkat lunak antivirus yang mampu memindai perilaku ekstensi secara real‑time.
Selain itu, pengguna yang sering melakukan transaksi kripto disarankan untuk mengaktifkan otentikasi dua faktor (2FA) pada dompet mereka. Jika malware berhasil menyalin token, 2FA dapat mencegah akses tidak sah. Selalu verifikasi alamat tujuan sebelum mengeksekusi transaksi, karena phishing sering meniru dompet kripto asli.
Para peneliti menegaskan bahwa keamanan ekstensi harus menjadi prioritas bagi pengembang dan pengguna. Pengawasan yang lebih ketat dari toko ekstensi serta edukasi pengguna tentang tanda-tanda perilaku mencurigakan dapat mengurangi risiko serangan berulang. Awas 19 Ekstensi Chrome dan Edge Disusupi Malware Incar Dompet Kripto menyoroti pentingnya kesadaran digital di era cryptocurrency yang berkembang pesat.
Post Comment