Ratusan Ekstensi Chrome Berbahaya dengan 13,4 Juta Unduhan Terdeteksi Lakukan Pembajakan Pencarian

Kroniq.id — Sebuah kampanye pembajakan pencarian berskala besar yang melibatkan 319 ekstensi peramban Google Chrome dengan total 13,4 juta instalasi terdeteksi mengalihkan kueri pengguna melalui server pelacakan. Tindakan ini bertujuan untuk meraup pendapatan iklan dari mesin pencari Bing dan Yahoo.

Laporan terbaru dari peneliti keamanan Socket, John Tuckner, memperluas temuan sebelumnya pada April 2025 yang mencatat 57 ekstensi dengan 6 juta pengguna. Riset tersebut kini menambahkan 264 ekstensi baru yang menjangkau tambahan 8,7 juta pengguna peramban.

"Ekstensi-ekstensi ini dibuat oleh segelintir operator terorganisasi yang bekerja dari gagasan yang sama: secara diam-diam mengambil alih mesin pencari default peramban, merutekan setiap kueri melalui server proksi yang mencurigakan, dan mengumpulkan pembayaran referensi mitra dari Yahoo atau Bing," ujar Tuckner, dikutip dari laporannya.

Para pengembang menyamarkan add-on berbahaya tersebut sebagai pengonversi PDF, alat pencari manual, fitur pencarian aman, serta alat pencarian berbasis kecerdasan buatan. Meskipun diunggah di Chrome Web Store, ekstensi tersebut tidak terdaftar secara publik dan tidak muncul dalam pencarian di toko aplikasi, melainkan dipromosikan melalui iklan mencurigakan di berbagai situs web.

Selain risiko penipuan iklan, para peneliti memperingatkan bahwa ancaman dari ekstensi ini dapat meluas ke potensi pengalihan ke situs phishing atau unduhan berbahaya sewaktu-waktu tanpa memerlukan pembaruan ekstensi. Pengguna diimbau untuk segera menghapus add-on yang mencurigakan dan menjalankan pemindaian antivirus secara menyeluruh pada perangkat mereka.