Pengguna Google Chrome Terancam Puluhan Juta Spyware Baru

Peneliti di Awake Security mengatakan bahwa ada spyware baru yang ditemukan telah menginfeksi 32 juta pengguna melalui extension yang ada di mesin pencari besutan Google, Chrome.

Google mengatakan telah menghapus lebih dari 70 add-on extension berbahaya dari toko Web Chrome resminya setelah diberitahu oleh para peneliti bulan lalu.

"Ketika kami diberitahu tentang ekstensi di Web Store yang melanggar kebijakan kami, kami mengambil tindakan dan menggunakan insiden tersebut sebagai materi pelatihan untuk meningkatkan analisis manual dan otomatis kami," kata juru bicara Google Scott Westover dilansir dari Reuters, Kamis (18/6/2020).

Sebagian besar ekstensi gratis dimaksudkan untuk memperingatkan pengguna tentang situs web yang dipertanyakan atau mengonversi file dari satu format ke format lainnya, dan beragam fungsi lainnya yang diinginkan pengguna. Sebagai gantinya, mereka menyedot riwayat penelusuran dan data yang memberikan kredensial untuk akses ke alat bisnis internal.

Menurut salah satu pendiri dan kepala ilmuwan Awake, Gary Golomb, berdasarkan jumlah unduhan, itu adalah serangan dengan jumlah terbanyak melalui Chrome Web Store.

Google menolak untuk membahas bagaimana spyware terbaru dibandingkan dengan serangan sebelumnya, luasnya kerusakan, atau mengapa Google tidak mendeteksi dan menghapus ekstensi buruk sendiri meskipun sebelumnya berjanji untuk mengawasi lebih dekat.

Tidak jelas siapa yang berada di belakang upaya untuk mendistribusikan malware. Awake mengatakan pengembang ekstensi jahat ini memberikan informasi kontak palsu ketika mereka mengirimkan ekstensi ke Google.

"Apa pun yang membuat Anda masuk ke browser seseorang atau email atau area sensitif lainnya akan menjadi target spionase nasional serta kejahatan terorganisir," kata mantan insinyur Badan Keamanan Nasional Ben Johnson, yang mendirikan perusahaan keamanan Carbon Black dan Obsidian Security.