Peringatan Bahaya Ekstensi Chrome
Jika Anda menggunakan Google Chrome, Anda perlu waspada! Sebuah tim peneliti keamanan siber dari Socket telah menemukan 108 ekstensi Chrome yang berbahaya dan dapat mencuri data pribadi Anda.
Detail Teknis
Ekstensi-ekstensi ini dapat mencuri login credentials, user IDs, dan browsing data, serta mengirimkan informasi tersebut ke server yang dikendalikan oleh satu operator. Ekstensi-ekstensi ini memiliki sekitar 20.000 instalasi, yang tidak terlalu banyak jika dibandingkan dengan 3,62 miliar pengguna Chrome.
Fitur Utama
- Telegram sidebar clients: menampilkan antarmuka Telegram yang berfungsi di browser, tetapi mencuri sesi Telegram web setiap 15 detik
- Slot machine dan Keno games: menawarkan pengalaman bermain game yang dapat dimainkan, tetapi mencuri data pribadi Anda
- YouTube dan TikTok enhancers: menawarkan fitur tambahan untuk YouTube dan TikTok, tetapi mencuri data pribadi Anda
- Page utility extensions: menawarkan fitur tambahan untuk browser, tetapi mencuri data pribadi Anda
- Text translation tool: menawarkan fitur terjemahan teks, tetapi mencuri data pribadi Anda
Pendapat Geek
Jadi, bagaimana Anda dapat melindungi diri dari ekstensi-ekstensi berbahaya ini? Pastikan Anda untuk memeriksa ekstensi yang Anda gunakan dan menghapusnya jika perlu. Jangan lupa untuk membaca ulasan dan deskripsi ekstensi sebelum menginstalnya. https://socket.dev/blog/108-chrome-ext-linked-to-data-exfil-session-theft-shared-c2