Ngeri! Ekstensi Browser Chrome Disusupi Hacker, Data User bisa Raib

JAKARTA – Hati-hati mengunduh atau memasang ektensi browser Google Chrome. Sebab, yang terbaru, hal tersebut dijadikan celah Untuk para hacker Untuk menyusup.

Chrome extension adalah Inisiatif kecil yang menambahkan fitur Mutakhir Di browser Google Chrome. Misalnya, Untuk Memperbaiki produktivitas Bersama blokir iklan, kelola password, buat catatan, terjemahkan bahasa, hingga download video.

Sayangnya, sejumlah ekstensi browser Chrome Untuk berbagai perusahaan telah disusupi Dari peretas Untuk serangkaian intrusi yang terjadi Sebelum pertengahan Desember.

Cyberhaven, sebuah perusahaan perlindungan data yang berbasis Ke California, menjadi salah satu korban dan telah mengkonfirmasi Pelanggar tersebut Untuk sebuah pernyataan kepada Reuters Ke hari Jumat.

“Cyberhaven dapat mengkonfirmasi bahwa serangan siber berbahaya terjadi Ke Malam Natal, yang memengaruhi ekstensi Chrome kami,” bunyi pernyataan tersebut. Pernyataan itu mengutip komentar publik Untuk para ahli Perlindungan siber yang Menunjukkan bahwa serangan itu adalah “Dibagian Untuk Pencalonan Politik yang lebih luas Untuk menargetkan pengembang ekstensi Chrome Ke berbagai perusahaan.”

Ekstensi Browser: Celah Perlindungan Mutakhir?

Ekstensi browser biasanya digunakan Dari User Duniamaya Untuk menyesuaikan Penghayatan menjelajah web mereka, misalnya Bersama secara otomatis menerapkan kupon Di situs web belanja. Untuk Perkara Hukum Hukum Cyberhaven, ekstensi Chrome digunakan Untuk membantu perusahaan Meninjau dan mengamankan data klien yang Datang Ke seluruh Gadget Lunak berbasis web.

Jaime Blasco, salah satu pendiri Nudge Security yang berbasis Ke Austin, Texas, mengatakan bahwa ia telah menemukan beberapa ekstensi Chrome lain yang telah dirusak Bersama cara yang sama seperti milik Cyberhaven. Setidaknya satu ekstensi tampaknya telah diserang Ke pertengahan Desember.

Blasco mengatakan ekstensi lain yang terpengaruh termasuk yang Yang Berhubungan Bersama Bersama kecerdasan buatan dan jaringan pribadi virtual. Ia mengatakan bahwa hal itu Menunjukkan upaya oportunistik Untuk menyedot data sensitif menggunakan ekstensi yang disusupi sebanyak Bisa Jadi.

“Saya hampir yakin ini tidak ditargetkan Di Cyberhaven,” kata Blasco. “Jika saya harus menebak, ini hanya acak.”

Tanggapan dan Investigasi

CISA, badan pengawas siber AS, merujuk pertanyaan Di perusahaan yang terlibat. Pesan yang meminta komentar Untuk Alphabet, yang membuat browser Chrome, tidak segera dibalas.

Analisis: Meningkatnya Ancaman Perlindungan Siber

Insiden ini Menunjukkan bahwa ekstensi browser dapat menjadi vektor serangan Untuk para peretas Untuk mencuri data sensitif User. Para ahli Perlindungan siber mengingatkan User Untuk berhati-hati Untuk menginstal ekstensi browser dan memastikan bahwa ekstensi tersebut berasal Untuk sumber yang tepercaya. Baca Juga:

Data dan Gaya:

– Ke tahun 2023, terjadi peningkatan sebesar 38% Untuk serangan siber secara Dunia. (Accenture)
– Kerugian akibat kejahatan siber diperkirakan mencapai USD10,5 triliun per tahun Ke tahun 2025. (CybersecurityVentures)