5 Ekstensi Chrome Populer Ini Adalah Malware: Hapus Sekarang

Ekstensi Google Chrome dapat meningkatkan pengalaman menjelajah Anda dengan lebih banyak fitur, tetapi ada banyak ekstensi berbahaya selama bertahun-tahun. Lima ekstensi buruk lainnya telah ditemukan, berkat laporan keamanan baru-baru ini.

McAfee menerbitkan laporan pada hari Senin yang merinci lima ekstensi browser berbahaya yang tersedia di Toko Web Chrome, termasuk dua ekstensi “Netflix Party”, “FlipShope – Ekstensi Pelacak Harga,” “Pengambilan Tangkapan Layar Halaman Penuh – Pengambilan Layar,” dan “Penjualan Flash AutoBuy.” Masing-masing memiliki lebih dari 20.000 unduhan, dengan lebih dari 1.400.000 unduhan digabungkan.

Cantuman Toko Web Chrome untuk Pengambilan gambar Halaman Penuh - pencitraan
Salah satu ekstensi berbahaya, yang juga ditampilkan oleh Google.

Setiap ekstensi mendengarkan perubahan halaman di browser, dan setiap kali pengguna menavigasi ke halaman baru, ekstensi mengirimkan URL halaman ke server jauh untuk memeriksa apakah kode pendapatan afiliasi dapat dimasukkan. Banyak situs (termasuk Bagaimana-Untuk Geek) sertakan kode afiliasi dalam tautan ke situs web belanja, yang terkadang memberi mereka sedikit pendapatan. Namun, sebagian besar ekstensi yang menyinggung sama sekali tidak terkait dengan membeli barang, dan mereka menyuntikkan kode untuk semua halaman yang mungkin. McAfee juga menemukan bukti bahwa beberapa ekstensi menunggu 15 hari setelah diinstal untuk mulai menyuntikkan kode afiliasi, mungkin untuk menghindari deteksi awal.

Google telah bekerja untuk menindak ekstensi berbahaya dengan standar Manifest V3 yang baru. Dibandingkan dengan teknologi Manifest V2 yang lebih lama (yang setidaknya digunakan oleh salah satu ekstensi), Manifest V3 memberi orang lebih banyak kontrol atas halaman apa yang dapat diakses oleh ekstensi. Manifest V3 juga memblokir kode yang dihosting dari jarak jauh, yang akan mencegah beberapa (tetapi tidak semua) perilaku yang dilaporkan oleh McAfee.

Ekstensi Netflix Party paling populer, yang memiliki lebih dari 800.000 pengguna, telah dihapus dari Toko Web Chrome. Sisanya masih aktif, dan “Tangkapan Tangkapan Layar Halaman Penuh” masih memiliki label “Unggulan” di Store. Jika Anda memiliki salah satu dari mereka yang diinstal, pastikan untuk menghapusnya. Bagaimana-Untuk Geek telah menghubungi Google untuk memberikan komentar, dan kami akan memperbarui artikel ini ketika (atau jika) kami mendapat tanggapan.

Sumber: McAfee
Melalui: Bleeping Computer

Leave a Comment