Peneliti keamanan siber baru-baru ini mengungkapkan sebuah kampanye yang melibatkan 19 ekstensi browser berbahaya<\/strong> yang dirancang untuk mencuri cryptocurrency<\/strong>. Socket, perusahaan keamanan yang melakukan penelitian ini, menyatakan bahwa 18 ekstensi ditujukan untuk Google Chrome<\/strong> dan satu untuk Microsoft Edge<\/strong>, dan semuanya telah diterbitkan atau dimodifikasi dalam enam bulan terakhir. Mereka mencurigai bahwa operasi ini mungkin sudah berlangsung sejak Februari 2024<\/strong>.<\/p>\n Dalam beberapa kasus, penyerang menciptakan ekstensi yang awalnya tampak sah<\/em>. Di lain waktu, mereka memperoleh ekstensi yang sudah ada dari pengembang aslinya dan kemudian mengubahnya menjadi berbahaya<\/strong>. Dari 19 ekstensi yang diidentifikasi oleh Socket, 14 di antaranya dibuat oleh pelaku ancaman<\/strong>, sementara lima lainnya dibeli dari penulis yang sah<\/strong>.<\/p>\n Salah satu ekstensi yang paling berbahaya adalah “Enable Right Click & Copy \u2014 Smart Unlock + OCR”<\/strong>, yang memiliki sekitar 70.000 pengguna<\/strong> di versi Chrome saat fungsionalitas jahatnya diperkenalkan. Sementara itu, versi Edge memiliki sekitar 10.000 pengguna<\/strong>. Meskipun ekstensi Chrome tersebut telah dihapus dari Chrome Web Store<\/strong>, versi Edge masih aktif.<\/p>\n Peneliti dari Socket juga menemukan bahwa malware ini dapat menghapus perlindungan Kebijakan Keamanan Konten<\/strong> dari situs web. Mereka telah menemukan penguras dompet cryptocurrency multi-chain<\/strong> yang menargetkan dompet EVM-kompatibel, Solana, dan Tron. Malware ini mampu mengubah tombol “Connect Wallet”<\/strong> dan “Swap”<\/strong> yang sah untuk mengalihkan pengguna ke aliran transaksi yang dikendalikan oleh penyerang.<\/p>\n Modul lain dari malware ini menargetkan pengguna dompet perangkat keras dengan menampilkan halaman pemulihan atau pembaruan palsu<\/strong> yang tampak meyakinkan dari Ledger dan Trezor, untuk menipu korban agar memasukkan frasa benih<\/strong> mereka. Kampanye ini juga mencakup modul yang dirancang untuk mengumpulkan sesi yang terautentikasi dan informasi akun dari berbagai platform cryptocurrency, termasuk Binance, Coinbase, Kraken, OKX, MEXC, KuCoin, dan Bybit<\/strong>, serta MetaMask<\/strong>. Selain itu, ada modul yang menargetkan akun Facebook dan LinkedIn<\/strong>, mencuri riwayat penelusuran, dan menerapkan halaman pembaruan browser palsu<\/strong> bergaya ClickFix.<\/p>\n Socket menyarankan pengguna untuk secara teratur meninjau ekstensi browser yang terpasang dan menghapus yang mencurigakan agar terhindar dari risiko pencurian cryptocurrency.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Kampanye Ekstensi Browser Berbahaya Peneliti keamanan siber baru-baru ini mengungkapkan sebuah kampanye yang melibatkan 19 ekstensi browser berbahaya yang dirancang untuk mencuri cryptocurrency. Socket, perusahaan keaman…<\/p>\n","protected":false},"author":3,"featured_media":21973,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4219,4393,4226,7133,12290,4313,4523,4441,4241,9643,5324,6171,4390,10993,4312,4243,4297],"class_list":["post-21974","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-binance","tag-bybit","tag-coinbase","tag-facebook","tag-google-chrome","tag-hack","tag-kraken","tag-kucoin","tag-ledger","tag-linkedin","tag-metamask","tag-mexc","tag-okx","tag-socket","tag-solana","tag-trezor","tag-tron"],"yoast_head":"\nMetode Penyerangan<\/h2>\n
Ekstensi Paling Berbahaya<\/h2>\n
Fitur Berbahaya dari Malware<\/h2>\n
Rekomendasi untuk Pengguna<\/h2>\n
\n