Awas! 5 Ekstensi Google Chrome ini bisa curi data pengguna

Google Chrome merupakan salah satu browser paling populer di dunia yang hadir dengan dukungan berbagai ekstensi untuk membantu meningkatkan produktivitas dan pengalaman pengguna. Namun,  siapa sangka browser populer ini ternyata mengandung sejumlah ekstensi berbahaya yang dapat mengakses data penelusuran serta aktivitas pengguna mereka.

Dilansir dari Gizmochina (2/9), analis ancaman siber di McAfee baru-baru ini telah menemukan adanya lima ekstensi Google Chrome yang berbahaya. Ekstensi tersebut diungkap mampu mencuri data penjelajahan serta mengintip aktivitas browsing pengguna. 

Bahkan, ekstensi berbahaya yang ada Google Chrome disebut telah diakses oleh banyak pengguna browser tersebut. Secara keseluruhan, kelima ekstensi ini telah menyentuh angka unduhan sebanyak 1,4 juta kali. 

Menurut laporan, ekstensi ini memuat skrip multiguna yang mentransfer data penelusuran ke domain yang dikendalikan peretas. Sehingga, setiap kali pengguna mengunjungi URL baru, data penjelajahan mereka ditransfer ke domain ini. Data tersebut mencakup ID pengguna, lokasi perangkat, kebangsaan, kode pos, dan URL rujukan yang disandikan. 

Adapun tujuan pembuatan ekstensi ini yaitu untuk memasukkan kode ke situs ecommerce yang sedang dikunjungi. Caranya, hacker akan mengubah cookie pengguna agar terlihat masuk melalui kode referral. Dengan metode ini, pembuat ekstensi bakal menerima pembayaran afiliasi untuk setiap produk yang dibeli pengguna di ecommerce tersebut.

Berikut ini daftar kelima ekstensi berbahaya di Google Chrome yang telah ditemukan oleh McAfee: 

• Netflix Party 

          (800.000 unduhan)

• Netflix Party 2 

           (300.000 unduhan)

• Full Page Screenshot Capture – Screenshotting

           (200.000 unduhan)

• FlipShope – Price Tracker Extension

           (80.000 unduhan)

• AutoBuy Flash Sales

           (20.000 unduhan)

Berdasarkan laporan Gizmochina, Chrome Web Store telah menghapus ekstensi Netflix Party, Netflix Party 2 dan AutoBuy Flash Sales. Sayangnya, ini tidak menghapus ekstensi tersebut dari browser web. Sehingga pengguna tetap harus mengambil tindakan manual untuk mencopot pemasangannya. 

Sementara itu, kedua ekstensi lainnya yakni Full Page Screenshot Capture – Screenshotting dan FlipShope – Price Tracker Extension masih tersedia untuk diunduh di Chrome Web Store. Ekstensi tersebut juga masih berfungsi secara normal seperti sebelum dikabarkan berbahaya oleh McAfee. 

Oleh karena itu, pengguna yang memakai salah satu ekstensi tersebut ada baiknya untuk segera menghapusnya dari browser Google Chrome. Hal ini dilakukan agar data penelusuran pengguna menjadi lebih aman.