Jangan Install! Ekstensi Chrome AI Palsu Ini Bisa Bobol Akun dan Email
batampos - Pengguna Google Chrome diminta meningkatkan kewaspadaan setelah peneliti keamanan menemukan puluhan ekstensi berbahaya yang menyamar sebagai alat kecerdasan buatan (AI).
Ekstensi tersebut menggunakan nama yang menyerupai layanan populer seperti “ChatGBT” dan “Ask Gemini” untuk mengelabui korban agar mengunduhnya dari Chrome Web Store.
Meskipun tampil di Chrome Web Store resmi, mereka secara aktif mengambil kata sandi, kredensial login, email, serta riwayat penjelajahan dari browser korban.
Kampanye ini melibatkan lebih dari 30 ekstensi berbahaya yang dipromosikan sebagai AI assistants atau productivity tools yang menanam skrip tersembunyi untuk mengambil data pengguna tanpa persetujuan yang jelas.
Ekstensi - ekstensi memanfaatkan nama dan logo yang menyerupai layanan populer seperti ChatGPT dan Google Gemini untuk menarik unduhan dan kepercayaan pengguna.
Ekstensi menawarkan fungsi AI seperti terjemahan, ringkasan teks atau bantu produktivitas.
Namun, setelah diinstal, mereka menyisipkan iframe jarak jauh yang dapat memuat konten dari domain pihak ketiga dan secara diam - diam memonitor aktivitas browser korban.
Ekstensi tersebut dapat membaca dan menyalin kata sandi, kredensial login, isi email, konten percakapan Gmail, dan riwayat penelusuran yang semua dikirim ke server penyerang.
Varian lain yang mirip masih tersedia di Chrome Web Store dan aktif mengumpulkan informasi pengguna.
Untuk menjaga keamanan akun dan data pribadi disarankan hanya instal dari pengembang resmi yang terpercaya.
Perhatikan izin yang diminta sebelum pemasangan. Hindari ekstensi yang meminta akses ke semua situs atau data pribadi.
Periksa ulasan dan reputasi ekstensi sebelum menginstalnya. Audit ekstensi secara berkala dan hapus yang mencurigakan melalui chrome://extensions.
Kampanye ekstensi Chrome palsu ini adalah contoh nyata bagaimana penjahat siber memanfaatkan popularitas teknologi AI untuk mengecoh pengguna dan mencuri data sensitif.(*)
