Ratusan juta pengguna browser Chrome terinfeksi malware melalui ekstensi

Hingga 280 juta pengguna peramban Google Chrome menghadapi risiko keamanan karena memasang ekstensi.

Selama tiga tahun terakhir, lebih dari 280 juta pengguna Chrome telah mengunduh ekstensi berbahaya.

Universitas Stanford dan Pusat Keamanan Informasi CISPA Helmholtz baru saja merilis penelitian yang menunjukkan bahwa dari Juli 2020 hingga Februari 2023, 346 juta pengguna memasang ekstensi berbahaya. Dari jumlah tersebut, 280 juta ekstensi Google Chrome mengandung malware, 63 juta ekstensi melanggar kebijakan, dan 3 juta ekstensi rentan terhadap serangan. Saat itu, terdapat hampir 125.000 ekstensi yang tersedia di Toko Chrome.

Para peneliti mengumpulkan data dengan mengurai berkas deklarasi *.json setiap ekstensi. Berkas-berkas ini kemudian dipecah menjadi permintaan akses Antarmuka Pemrograman Aplikasi (API) seperti penyimpanan, kuki, dan server seperti URL atau pola URL.

"Tidak mengherankan jika ekstensi cenderung meminta lebih banyak izin daripada yang dibutuhkan. Semakin banyak izin yang dimiliki suatu ekstensi, semakin besar pula potensi serangannya," ujar tim tersebut.

Tak hanya itu, laporan tersebut juga menunjukkan fakta yang mengkhawatirkan bahwa ekstensi yang berisi perangkat lunak berbahaya seringkali memiliki masa pakai rata-rata hingga 380 hari sebelum terdeteksi dan dihapus. Menurut Forbes , terlalu lama berada di peramban membuat risiko pencurian data semakin besar dan meningkat.

Selain itu, tim peneliti juga menyatakan bahwa per Mei 2024, hampir 1% dari semua ekstensi yang terpasang di Google Chrome mengandung malware. Menurut statistik raksasa pencarian tersebut, lebih dari 250.000 ekstensi tersedia di toko web Chrome, lebih banyak daripada peramban lainnya.

Google juga merekomendasikan empat cara bagi pengguna untuk mengurangi risiko mengunduh malware. Mereka harus meninjau informasi yang dikumpulkan ekstensi sebelum memasangnya; menghapus ekstensi yang tidak lagi digunakan; membatasi situs web yang dapat menjalankan ekstensi; dan mengaktifkan Perlindungan yang Disempurnakan saat menjelajahi web jika perlu.

Menurut Statcounter, per Mei 2024, Google Chrome masih menjadi peramban dominan dengan lebih dari 3,2 miliar pengguna. Di komputer, peramban ini memiliki pangsa pasar sekitar 64,87%, jauh di atas dua posisi berikutnya, Microsoft Edge dengan 13,14% dan Safari dengan 8,79%. Di perangkat seluler, Chrome menguasai 65,94%, Safari di posisi kedua dengan 23,47%, dan Samsung Internet 4,43%.

Sumber: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html