Guys, gue mau cerita sesuatu yang bikin kita semua harus double-check ekstensi yang udah lo install di browser. Jadi gini, pernah gak sih lo merasa VPN itu kayak kitchen funnel buat traffic internet lo? Alih-alih nuangin data lo secara berantakan ke web, VPN nge-bucket lo lewat satu tube enkripsi yang kecil dan targeted. Tapi yang jadi masalah adalah: lo harus banget percaya sama VPN yang lo pake, dan apparently, lebih dari 700 ekstensi VPN di Chrome Web Store itu justru honeypot yang lebih bahaya dari gak pake VPN sama sekali.
Tim Socket [https://socket.dev/blog/chrome-vpn-extension-impersonation] baru aja nge-release laporan yang cukup mengagetkan. Mereka analisi 737 ekstensi Chrome mencurigakan yang claim sebagai VPN dan SOCKS5 proxy server, dan hasilnya? Banyak banget red flag yang bikin merinding.总数-extension ini diterbitkan oleh cuma 40 akun developer, tapi udah nangkep 75.486 install. Dari 525 ekstensi yang mereka analisis lebih dalam, ada 58.318 active installs. Yang lebih gila, 212 ekstensi lainnya udah dihapus dari Web Store sebelum Socket sempat nge-cek. Jadi kemungkinan besar jumlah aslinya jauh lebih banyak dari yang udah terdeteksi.
Yang bikin shock [https://live.paloaltonetworks.com/t5/community-blogs/browser-threat-brief-fake-vpn-extensions-turn-browser-privacy/ba-p/1255456] dari temuan Socket:
- 274 dari 525 ekstensi plagiat branding dan logo dari 66 platform VPN ternama kayak Proton VPN, Surfshark, NordVPN, ExpressVPN, CyberGhost, sampe TunnelBear.
- Ada yang spesifik banget impersonate AmneziaVPN dan AntiZapret, yang biasa dipake buat bypass sensor internet.
- Semua traffic di-routing lewat fixed SOCKS5 proxy tanpa split tunneling, jadi gak ada kontrol per-site.
- 104 ekstensi pake DNS-over-HTTPS evasion technique buat ngindarin Chrome blocklist.
- Ekstensi-ekstensi ini iklan VPN premium dengan server di Jepang, Singapura, Kanada, Australia, dan Turki. Spoiler: server-server itu gak ada yang exist. Pas Socket cek DNS, gak ada satupun yang resolve.
- Gak ada license verification buat tier premium-nya. Yap, lo bayar tapi gak ada yang verify.
- Salah satu ekstensi bernama Burënka VPN bahkan gak ngeroute traffic sama sekali — cuma fake UI doang.
Nah ini yang menarik: gimana sih cara extensi-extensi palsu ini bisa lolos review Chrome Web Store? Katanya sih gak ada yang sophisticated. Mereka cuma spent waktu mempelajari Web Store review process, trial and error sampe ketemu formula yang work. Banyak dari developer ini udah pernah kena banned此前, tapi ya buka akun baru aja. Chrome developer account cuma $5. 40 akun x $5 = $200 doang buat publish 700+ fake extensions yang reach tens of thousands users. Murah banget kan buat kejahatan siber?
Yang lebih unsettling, pas moderator Web Store kadang nge-flag dan minta review lebih lanjut, semua extensi itu submit "privacy justifications" yang identical dan jelas-jelas cuma false reassurance. Mereka udah tau violates policy tapi niatnya evade reviews, bukan fix.
Ini tips dari Socket biar lo gak kena JITU (Jebakan Internet Tanpa Udahan):
- Install ekstensi dari link langsung di website resmi VPN provider, bukan dari search bar Web Store atau Google Play.
- Read reviews sebelum install — kalau banyak yang komplain soal security concerns, skip.
- Check developer account di balik ekstensi. Verify kalau memang officially associated sama provider-nya.
- Pake WhatIsMyIPAddress.com buat verify kalo IP lo beneran ke-hide.
- Run DNS leak check [https://browserleaks.com/dns] pas VPN nyala. Kalau ISP atau location lo masih keliatan, red flag besar-besaran.
Jadi intinya, jangan blindly trust app store reviews ya. Kasus ini targeted ke user di Rusia yang mau bypass sensor, tapi gak ada yang garantikeep lo aman dari playbook yang sama ditargetin ke user US, UK, atau EU. Google sendiri [https://www.independent.co.uk/tech/security/google-security-warning-fake-vpn-app-b2863528.html] udah issued warning soal fake VPN activity di Play Store juga. Stay vigilant dan selalu verify before you trust!
