JAKARTA – Hati-hati mengunduh atau memasang ektensi browser Google Chrome. Sebab, yang terbaru, hal yang dimaksud dijadikan celah bagi para hacker untuk menyusup.
Chrome extension adalah acara kecil yang menambahkan layanan baru ke browser Google Chrome. Misalnya, untuk meningkatkan produktivitas dengan blokir iklan, kelola password, buat catatan, terjemahkan bahasa, hingga download video.
Sayangnya, beberapa orang ekstensi browser Chrome dari berbagai perusahaan telah terjadi disusupi oleh peretas di kumpulan intrusi yang tersebut terjadi sejak pertengahan Desember.
Cyberhaven, sebuah perusahaan pengamanan data yang dimaksud berbasis di dalam California, menjadi salah satu korban lalu sudah pernah mengkonfirmasi pelanggaran yang dimaksud pada sebuah pernyataan untuk Sumber Berita Reuters pada hari Jumat.
“Cyberhaven dapat mengkonfirmasi bahwa serangan siber berbahaya terjadi pada Waktu senja Natal, yang digunakan memengaruhi ekstensi Chrome kami,” bunyi pernyataan tersebut. Pernyataan itu mengutip komentar masyarakat dari para ahli keamanan siber yang dimaksud menunjukkan bahwa serangan itu adalah “bagian dari kampanye yang mana lebih banyak luas untuk berusaha mencapai pengembang ekstensi Chrome di dalam berbagai perusahaan.”
Ekstensi Browser: Celah Keselamatan Baru?
Ekstensi browser biasanya digunakan oleh pengguna internet untuk menyesuaikan pengalaman menjelajah web mereka, misalnya dengan secara otomatis menerapkan kupon ke situs web belanja. Dalam perkara Cyberhaven, ekstensi Chrome digunakan untuk membantu perusahaan memantau kemudian mengamankan data klien yang mana mengalir dalam seluruh perangkat lunak berbasis web.
Jaime Blasco, salah satu pendiri Nudge Security yang berbasis di area Austin, Texas, menyatakan bahwa ia telah lama menemukan beberapa ekstensi Chrome lain yang tersebut sudah pernah dirusak dengan cara yang digunakan identik seperti milik Cyberhaven. Setidaknya satu ekstensi tampaknya sudah diserang pada pertengahan Desember.
Blasco menyatakan ekstensi lain yang mana terpengaruh termasuk yang mana terkait dengan kecerdasan buatan serta jaringan pribadi virtual. Ia mengungkapkan bahwa hal itu menunjukkan upaya oportunistik untuk menyedot data sensitif menggunakan ekstensi yang mana disusupi sebanyak mungkin.
“Saya hampir yakin ini bukan ditargetkan ke Cyberhaven,” kata Blasco. “Jika saya harus menebak, ini hanya saja acak.”
Tanggapan juga Investigasi
CISA, badan pengawas siber AS, merujuk pertanyaan ke perusahaan yang tersebut terlibat. Pesan yang dimaksud memohonkan komentar dari Alphabet, yang memproduksi browser Chrome, tidak ada segera dibalas.
Analisis: Meningkatnya Ancaman Keselamatan Siber
Insiden ini menunjukkan bahwa ekstensi browser dapat menjadi vektor serangan bagi para peretas untuk mencuri data sensitif pengguna. Para ahli keamanan siber mengingatkan pengguna untuk berhati-hati di menginstal ekstensi browser kemudian menjamin bahwa ekstensi yang disebutkan berasal dari sumber yang tepercaya. Baca Juga:
Data dan juga Tren:
– Pada tahun 2023, terjadi peningkatan sebesar 38% di serangan siber secara global. (Accenture)
– Kerugian akibat kejahatan siber diperkirakan mencapai USD10,5 triliun per tahun pada tahun 2025. (CybersecurityVentures)
