Awas! Sebanyak 19 ekstensi Chrome dan Edge terbukti terinfeksi malware yang secara khusus menargetkan dompet kripto pengguna internet, menimbulkan risiko besar bagi para penggemar aset digital di Indonesia. Penelitian terbaru oleh pakar keamanan siber menunjukkan bahwa serangan ini telah berlangsung selama bertahun‑tahun, memanfaatkan kelemahan pada sistem ekstensi browser Google Chrome dan Microsoft Edge untuk menginfeksi puluhan ribu sistem. Dengan mengincar dompet kripto, penjahat siber berusaha mencuri nilai digital yang terus meningkat di pasar global.
Penemuan Ekstensi Berbahaya dan Metode Penyerangan
Tim keamanan dari Socket Inc. melakukan investigasi menyeluruh dan mengidentifikasi setidaknya 19 ekstensi berbahaya yang beroperasi pada platform Chrome dan Edge. Masing‑masing ekstensi ini memiliki nama yang tampak biasa, namun menyembunyikan kode jahat yang memanipulasi data transaksi kripto. Analisis lebih lanjut mengungkapkan bahwa semua ekstensi ini diproduksi oleh satu aktor kejahatan siber yang sama, menunjukkan koordinasi tingkat tinggi dalam kampanye peretasan ini.
Strategi yang digunakan peretas sangat licik. Ekstensi yang terinfeksi menyisipkan skrip berbahaya di halaman web yang sering dikunjungi korban, mengalihkan perhatian pengguna dari tanda-tanda peringatan. Skrip ini kemudian memantau aktivitas dompet kripto, mencatat alamat wallet, dan mengirimkan informasi tersebut ke server kontrol peretas. Dalam beberapa kasus, ekstensi bahkan dapat mengeksekusi transaksi otomatis tanpa sepengetahuan pemilik dompet, sehingga nilai kripto dapat langsung diambil ke rekening peretas.
Sejarah dan Kronologi Serangan
Peneliti melacak jejak serangan ini kembali ke awal tahun 2020, ketika beberapa ekstensi pertama kali muncul di toko aplikasi Chrome. Sejak saat itu, jumlah ekstensi berbahaya meningkat secara bertahap. Pada pertengahan 2021, laporan tentang aktivitas mencurigakan di jaringan dompet kripto mulai muncul, namun belum terhubung dengan ekstensi browser. Hanya pada akhir 2022, Socket Inc. berhasil menghubungkan serangkaian ekstensi dengan pola serangan yang serupa, mengidentifikasi satu peretas utama.
Selama dua tahun terakhir, penjahat siber terus memperbarui ekstensi mereka dengan teknik obfuscation, menyulitkan deteksi oleh sistem keamanan standar. Ekstensi ini sering diupdate secara otomatis, menambah fungsi baru yang menargetkan jenis dompet tertentu, seperti MetaMask, Trust Wallet, dan lainnya. Karena kebanyakan pengguna tidak memeriksa izin yang diminta oleh ekstensi, mereka dengan mudah menginstalnya tanpa menyadari risiko yang menanti.
Dampak bagi Pengguna dan Industri Kripto
Pengguna yang terinfeksi mengalami kehilangan signifikan, baik dalam bentuk nilai kripto maupun kepercayaan terhadap keamanan aset digital. Beberapa korban melaporkan kehilangan hingga puluhan juta rupiah, sementara yang lain mengalami pencurian akun yang memerlukan proses pemulihan panjang. Selain kerugian finansial, serangan ini menimbulkan ketidakpastian tentang keamanan ekosistem kripto, menghambat adopsi luas di kalangan masyarakat Indonesia.
Industri kripto juga merasakan dampak negatif. Perusahaan penyedia dompet digital dan bursa kripto harus meningkatkan kebijakan keamanan, termasuk audit ekstensi pihak ketiga dan edukasi pengguna. Proses verifikasi tambahan dan sistem deteksi malware di toko aplikasi menjadi prioritas utama untuk mencegah penyebaran ekstensi berbahaya di masa depan.
Bagaimana Menghindari Risiko Ekstensi Berbahaya
Pengguna diharapkan untuk selalu memeriksa reputasi ekstensi sebelum menginstalnya. Cek jumlah unduhan, ulasan pengguna, dan izin yang diminta. Hindari ekstensi yang meminta akses berlebihan, seperti akses penuh ke semua situs web. Selain itu, aktifkan fitur “Safe Browsing” di Chrome dan Edge, serta gunakan perangkat lunak keamanan yang dapat memindai dan memblokir skrip berbahaya.
Jika sudah terinfeksi, langkah pertama adalah menghapus ekstensi secara manual, kemudian melakukan scan menyeluruh pada sistem dengan antivirus terpercaya. Pastikan juga untuk mengubah kata sandi dompet kripto dan mengaktifkan otentikasi dua faktor (2FA) pada semua akun terkait. Langkah-langkah ini dapat meminimalisir kerugian dan mengurangi risiko serangan berulang.
Kesimpulan
Serangan malware melalui ekstensi Chrome dan Edge menegaskan pentingnya kesadaran keamanan digital di kalangan pengguna kripto. Dengan 19 ekstensi berbahaya yang telah terbukti menargetkan dompet digital, pengguna harus lebih berhati-hati dalam memilih ekstensi dan memperkuat lapisan keamanan pribadi. Kesadaran bersama dan kerja sama antara penyedia layanan keamanan, toko aplikasi, dan pengguna akhir menjadi kunci untuk melawan ancaman ini dan menjaga integritas ekosistem kripto di Indonesia.
Tinggalkan Balasan