Penemuan Malware Tersembunyi dalam Ekstensi Browser
Peneliti keamanan telah menemukan malware yang tersembunyi dalam 19 ekstensi browser Google Chrome dan Microsoft Edge. Malware ini berfungsi untuk menguras cryptocurrency dari dompet digital serta mengumpulkan kata sandi dan informasi pribadi pengguna.
Alat-alat ini menargetkan dompet cryptocurrency seperti Solana, Tron, dan EVM, serta menarik data dari platform media sosial seperti Facebook dan LinkedIn, termasuk riwayat penelusuran dan detail login, menurut laporan dari Socket.
Detail Ekstensi yang Terlibat
Dari 19 ekstensi yang teridentifikasi, lima di antaranya awalnya merupakan produk yang sah. Namun, setelah dibeli oleh penyerang, mereka dimodifikasi untuk menyisipkan malware. Sementara itu, 14 ekstensi lainnya dibangun langsung oleh penyerang. Ekstensi-ekstensi ini awalnya tampak bersih, tetapi kemudian menerima pembaruan berbahaya setelah diinstal oleh pengguna.
Beberapa nama ekstensi yang terlibat dalam kasus ini adalah:
- Enable Right Click & Copy
- RapidLens
- QuickLens
- Private Crypto News Reader
- DeFi Pulse Tracker
Tindakan yang Ditempuh
Google telah menarik semua ekstensi yang terdaftar di Chrome. Pengguna yang telah menginstal salah satu dari ekstensi tersebut disarankan untuk menganggap data mereka telah terpapar dan segera mengganti kata sandi mereka.
Socket, perusahaan keamanan perangkat lunak yang memantau kode sumber terbuka dan ekstensi browser, terus mengawasi potensi malware yang tersembunyi.
Ikuti Kami untuk Berita Terbaru
Ikuti kami di X, Facebook, dan Telegram untuk mendapatkan berita terbaru. Jangan lewatkan informasi penting – berlangganan untuk menerima pemberitahuan email langsung ke kotak masuk Anda. Kami menyajikan berita terkini tentang masa depan keuangan, termasuk makroekonomi, bitcoin, ethereum, cryptocurrency, dan web 3.
