Peneliti Cyber Security Temukan 32 Ekstensi Berbahaya Telah Diunduh Jutaan Orang di Google Chrome Web Store

Purwokertoinsight.com - Google telah menghapus 32 ekstensi browser berbahaya dari Chrome Web Store.

32 ekstensi browser berbahaya yang dihapus Google tersebut dapat mengubah hasil pencarian dan mendorong spam atau iklan yang tidak diinginkan.

Mirisnya ternyata ke 32 ekstensi browser berbahaya yang terdapat di Google Chrome Web Store tersebut telah digunakan oleh 75 juta pengguna.

Baca Juga: Pelatih Madura United, Mauricio Souza Yakin Liga 1 Indonesia Bakal Setara Liga Jepang

Ekstensi-ekstensi browser berbahaya yang terdapat di Google Chrome Web Store tersebut awalnya memiliki fungsionalitas yang sah.

Sepertinya hal ini dilakukan agar pengguna tidak menyadari perilaku berbahaya yang tersembunyi di dalam kode tersembunyi untuk menyampaikan payload.

Seorang peneliti cyber security bernama Wladimir Palant menganalisis ekstensi PDF Toolbox (2 juta unduhan) yang tersedia di Google Chrome Web Store dan menemukan bahwa ekstensi tersebut memasukkan kode yang menyamar sebagai wrapper API ekstensi yang sah.

Baca Juga: Update Film: Mandy Moore dan Kumail Nanjiani Dikabarkan Akan Bintangi Spin Off Insidious

Dalam penjelasan yang dia tulis pada pertengahan Mei lalu, Wladimir Palant menjelaskan bahwa kode tersebut memungkinkan domain "serasearchtop[.]com" untuk menyuntikkan kode JavaScript sembarang ke setiap situs web yang dikunjungi pengguna.

Potensi penyalahgunaan dari ekstensi browser berbahaya ini bisa berupa memasukkan iklan ke dalam halaman web hingga mencuri informasi sensitif.

Namun, Palant tidak menemukan aktivitas berbahaya apa pun, sehingga tujuan dari kode tersebut tetap tidak jelas.

Baca Juga: Gempabumi Magnitudo 6.0 Terjadi di Timur Laut Maluku Barat Daya, BMKG: Tidak Berpotensi Tsunami

Peneliti juga melihat bahwa kode tersebut diatur untuk diaktifkan 24 jam setelah menginstal ekstensi, yang biasanya berhubungan dengan niat jahat.

Beberapa hari yang lalu, peneliti cyber security terebut menerbitkan posting lanjutan tentang kasus ini.