Peneliti keamanan menemukan 19 extension browser berbahaya yang menargetkan pengguna Google Chrome dan Microsoft Edge.

Sebanyak 18 extension ditemukan di Chrome, sedangkan satu lainnya berada di Microsoft Edge. Kampanye ini dilacak dengan nama Superior.

Extension tersebut dapat mencuri data penting. Contohnya adalah crypto wallet, seed phrase, password, session login, dan history browser.

Bagaimana Serangan Ini Bekerja?

Metodenya cukup menarik. Attacker tidak selalu membuat extension berbahaya sejak awal.

Sebaliknya, beberapa extension awalnya bekerja secara normal. Setelah mendapatkan banyak user dan review, attacker kemudian mengirim update yang berisi kode berbahaya.

Selain itu, lima extension diketahui dibeli dari developer sebelumnya. Dengan cara ini, attacker langsung mendapatkan basis pengguna yang sudah ada.

Karena browser biasanya melakukan update extension secara otomatis, kode berbahaya dapat masuk tanpa pengguna memasang extension baru.

Apa yang Bisa Dicuri?

Malware di dalam extension memiliki banyak fungsi.

Beberapa modul dapat mencuri crypto wallet dan seed phrase. Selain itu, malware juga dapat mengambil data akun exchange, password, form login, serta akun Facebook dan LinkedIn.

Browser history juga dapat dikumpulkan.

Lebih jauh lagi, extension dapat terhubung ke command-and-control server. Dari sana, attacker dapat mengirim perintah baru atau menjalankan kode JavaScript tambahan.

Beberapa Extension yang Ditemukan

Beberapa nama extension yang masuk dalam kampanye ini antara lain Enable Right Click & Copy — Smart Unlock + OCR, RapidLens, QuickLens, Password Protect PDF, dan Allow Copy.

Ada juga extension yang secara khusus menargetkan pengguna crypto. Contohnya adalah Blockfolio: Address Monitor, Crypto Rates & Fiat Converter, DeFi Pulse Tracker, dan LedgerLook: Wallet Checker.

Salah satu extension dengan dampak terbesar memiliki sekitar 80.000 instalasi.

Apa yang Harus Dilakukan?

Pengguna sebaiknya segera mengecek daftar extension di Chrome dan Edge.

Jika salah satu extension yang mencurigakan ditemukan, hapus extension tersebut. Setelah itu, ganti password akun penting dan periksa aktivitas login.

Pengguna crypto juga sebaiknya memindahkan aset jika ada kemungkinan seed phrase atau private data pernah terbaca.

Selain itu, kurangi jumlah extension yang terpasang. Gunakan hanya extension yang benar-benar dibutuhkan dan berasal dari developer terpercaya.

Kesimpulan

Kasus ini menunjukkan bahwa extension browser yang terlihat aman bisa berubah menjadi ancaman setelah menerima update baru.

Karena itu, pengguna tidak cukup hanya melihat rating atau jumlah download. Extension juga perlu diperiksa secara berkala.

Pada akhirnya, semakin sedikit extension yang digunakan, semakin kecil pula risiko data dan akun disalahgunakan.

Source: https://thehackernews.com/2026/08/19-chrome-and-edge-extensions-found.html