5 Esktensi Chrome Ini Wajib Diwaspadai, Diduga Curi Data Aktivitas Pengguna

Cookie yang dihasilkan oleh pengunjung diubah untuk membuatnya seolah-olah mereka tiba di situs melalui tautan perujuk. Pada akhirnya, siapa pun yang berada di belakang ekstensi kemudian dapat menerima biaya afiliasi jika target membeli sesuatu dari situs ini.

Semua ekstensi benar-benar memberikan fungsi apa pun yang tercantum di halaman toko web Chrome mereka. Ditambah dengan fakta bahwa mereka menampilkan basis pengguna dalam puluhan atau ratusan ribu, ini dapat meyakinkan banyak orang untuk mengunduh jika digunakan oleh begitu banyak orang.

Meskipun ekstensi Netflix Party telah dihapus, tangkapan layar dan pelacak harga masih tersedia di toko web Chrome.

McAfee merinci cara kerja ekstensi, yaitu bagaimana manifes aplikasi web, elemen yang mengontrol cara add-on berjalan di browser dengan mengeksekusi skrip multifungsi. Ini memungkinkan data penelusuran dikirim langsung ke penyerang melalui domain tertentu yang terdaftar.

Dikutip Digital Trends, Jumat, 2 September 2022, setelah pengguna mengunjungi URL baru, data penjelajahan mereka dikirim dengan menggunakan permintaan POST.

Informasi tersebut mencakup alamat situs web, ID pengguna, lokasi perangkat (negara, kota, dan kode pos), dan URL rujukan yang dikodekan.

Baca Juga: Cara Menambahkan Link di Story Instagram, Cocok Buat Share Artikel Berita atau Jualan Online

Agar tidak terdeteksi, beberapa ekstensi tidak akan mengaktifkan aktivitas pelacakan berbahayanya hingga 15 hari setelah dipasang oleh target.

Peretas semakin mengandalkan menyembunyikan kode berbahaya dan malware di perangkat lunak dan unduhan Windows gratis.

Baru-baru ini, mereka menargetkan pengguna dengan gambar luar angkasa, serta mencoba menembus sistem melalui Kalkulator Windows.