- Mengidentifikasi sinyal-sinyal penting seperti perubahan yang tidak disengaja pada mesin pencari, kelambatan sistem, dan iklan pop-up yang terus-menerus muncul.
- Analisis izin yang disalahgunakan dan verifikasi reputasi pengembang sebelum instalasi.
- Menggunakan alat audit internal Chrome dan layanan eksternal untuk menganalisis kode dan risiko add-on.
Terkadang kita menganggap remeh bahwa browser kita adalah lingkungan yang aman, tetapi kenyataannya ekstensi Chrome, meskipun merupakan alat yang fantastis untuk meningkatkan produktivitas, dapat menjadi titik masuk yang sempurna bagi malware . Banyak orang berpikir bahwa jika sebuah ekstensi ada di Google Play Store resmi, semuanya terkendali, tetapi sayangnya, ini bukan jaminan sepenuhnya, karena beberapa pengembang jahat berhasil melewati filter atau mengubah kode alat tersebut setelah memiliki ribuan pengguna.
Mendeteksi sesuatu yang salah tidak selalu mudah, tetapi ada tanda-tanda jelas bahwa perangkat Anda telah disusupi . Jika Anda menyadari komputer Anda berjalan sangat lambat, ruang hard drive menghilang tanpa penjelasan, atau antivirus Anda tiba-tiba berhenti bekerja, kemungkinan besar Anda memiliki penyusup. Di browser Anda, gejalanya bahkan lebih jelas: iklan muncul terus-menerus, tab terbuka sendiri, atau, yang paling berbahaya, mesin pencari dan halaman beranda default Anda berubah tanpa Anda melakukan apa pun.
Cara mendeteksi ekstensi berbahaya sebelum dan sesudah menginstalnya
Untuk menghindari kesalahan saat memilih ekstensi, sebaiknya Anda bersikap teliti. Jangan hanya mengandalkan deskripsi; perhatikan kesalahan tata bahasa yang mencurigakan atau gambar yang tidak sesuai dengan konten alat tersebut. Sangat penting untuk memeriksa situs web pengembang dan informasi kontak; jika situs tersebut tidak aktif atau tampak palsu, hindari. Selain itu, tinjau dengan cermat kebijakan privasi dan izin yang diminta. Jika ekstensi manajemen tab sederhana meminta akses ke lokasi Anda, cookie, atau untuk membaca dan memodifikasi data dari setiap situs web yang Anda kunjungi, ada sesuatu yang mencurigakan.
Setelah terpasang, Chrome telah menerapkan langkah-langkah untuk memperingatkan kita jika ada di antaranya yang berbahaya. Jika Anda membuka pengelola ekstensi (melalui menu tiga titik > Alat > Ekstensi), Anda mungkin melihat pesan peringatan merah yang memperingatkan Anda bahwa alat tersebut berisi perangkat lunak berbahaya. Dalam hal ini, jangan ragu dan klik tombol hapus segera. Selain itu, Google telah meluncurkan fitur yang memberi tahu Anda jika ekstensi telah dihapus dari Chrome Web Store, yang merupakan indikasi jelas bahwa ekstensi tersebut melanggar kebijakan keamanan atau berbahaya.
Teknik serangan tingkat lanjut: kasus Stanley dan malware sebagai layanan.
Bahayanya telah berkembang, dan sekarang ada platform seperti Stanley, yang pada dasarnya adalah layanan berlangganan malware-as-a-service (MaaS) . Para penjahat siber ini membuat ekstensi yang tampak sah (seperti Good Tab atau Stock Informer) tetapi sebenarnya digunakan untuk melancarkan serangan phishing besar-besaran. Aspek yang paling berbahaya adalah mereka dapat menempatkan layar palsu di atas situs web asli menggunakan iframe, menipu pengguna untuk memasukkan kata sandi mereka di situs palsu tanpa mengubah URL di bilah alamat, sehingga menghindari kecurigaan.
Ada beberapa cara ekstensi dapat menjadi berbahaya. Terkadang, pengembang yang jujur menjual ekstensi populer mereka kepada seseorang yang kemudian menyuntikkan kode berbahaya. Di lain waktu, peretas mencuri akun pengembang untuk merilis pembaruan yang terinfeksi, atau mereka hanya meluncurkan alat yang tampak berguna pada awalnya untuk mendapatkan kepercayaan dan, beberapa bulan kemudian, mengaktifkan fitur spyware. Transisi dari Manifest V2 ke Manifest V3 di Chrome berupaya membatasi penyalahgunaan ini dengan membatasi eksekusi kode eksternal, tetapi penyerang selalu menemukan cara untuk menyesuaikan skrip mereka agar terus mencuri data.
Langkah-langkah perlindungan bagi pengguna dan lingkungan bisnis
Bagi mereka yang mengelola jaringan perusahaan, risikonya jauh lebih besar karena ekstensi dapat melewati kebijakan keamanan standar dan mencuri sesi dari aplikasi SaaS. Pendekatan terbaik adalah menerapkan daftar putih ekstensi yang disetujui dan melarang keras mode pengembang atau instalasi file lokal. Menggunakan agen EDR dan memantau lalu lintas DNS membantu mendeteksi komunikasi dengan server yang mencurigakan secara real-time.
Jika Anda ingin melakukan verifikasi lebih lanjut, tersedia beberapa alat eksternal yang sangat ampuh. Untuk analisis profil risiko yang cepat, layanan seperti Spin.AI atau Koidex sangat ideal. Jika Anda lebih mahir secara teknis dan ingin menganalisis kode, CRX Viewer memungkinkan Anda untuk memeriksa HTML dan JavaScript internal ekstensi untuk melihat persis apa yang dilakukannya. Disarankan juga untuk menggunakan Chrome-Stats untuk meninjau riwayat versi dan melihat apakah ada perubahan mendadak dalam kepemilikan alat tersebut.
Menjaga kebersihan digital melibatkan meminimalkan jumlah ekstensi browser aktif dan waspada terhadap ulasan yang terlalu positif yang tampaknya ditulis oleh robot. Menggabungkan program antivirus yang selalu diperbarui, seperti Windows Defender, dengan meninjau izin browser secara berkala adalah pertahanan terbaik agar data pribadi Anda tidak jatuh ke tangan pihak ketiga hanya dengan sekali klik di toko ekstensi.