Peneliti keamanan siber membongkar kampanye peretasan masif yang memanfaatkan sistem ekstensi browser Google Chrome dan Microsoft Edge.
Aksi kejahatan siber ini menyasar puluhan ribu sistem dengan target utama menguras isi dompet kripto para korban secara jarak jauh.
Modus Pembelian Ekstensi Populer
Temuan dari Socket Inc. menunjukkan ada 19 ekstensi berbahaya yang diidentifikasi terlibat dalam kampanye peretasan tersebut.
Sebanyak 14 ekstensi dikembangkan langsung oleh peretas sejak awal dan 5 lainnya dibeli dari pengembang resmi yang sudah memiliki basis pengguna.
Pada mulanya, ekstensi tersebut berjalan normal sesuai fungsi sebelum akhirnya disusupi kode berbahaya melalui pembaruan perangkat lunak.
Salah satu perangkat tambahan populer yang terdampak mencatat puluhan ribu instalasi pada browser pengguna.
Google dan Microsoft telah menghapus seluruh ekstensi tersebut dari toko resmi mereka.
Namun, pengguna yang terlanjur mengunduh perangkat tambahan itu tetap harus menghapusnya secara manual dari browser masing-masing.
