Ekstensi Chrome Ini Diam-Diam Bajak Mesin Pencari Jutaan Pengguna

Ekstensi Chrome Jahat Mengincar Jutaan Pengguna

Sebuah investigasi mendalam yang dilakukan oleh perusahaan keamanan siber Socket, bersama peneliti John Tuckner, telah mengungkap adanya kampanye pembajakan mesin pencari yang sangat luas dan telah berlangsung selama satu dekade. Lebih dari 300 ekstensi Google Chrome teridentifikasi secara diam-diam memanipulasi pengaturan mesin pencari jutaan pengguna, mengalihkan kueri pencarian mereka melalui server yang dikendalikan oleh pihak ketiga. Diperkirakan, ekstensi-ekstensi berbahaya ini telah terinstal sebanyak 13,4 juta kali, menimbulkan ancaman serius terhadap privasi dan keamanan digital.

Laporan dari Socket dan Tuckner, yang diterbitkan sekitar akhir Oktober 2026, memperluas penemuan awal Tuckner pada April 2025. Saat itu, ia menemukan 57 ekstensi yang memengaruhi sekitar 6 juta pengguna. Penemuan terbaru ini menambahkan 264 ekstensi baru yang membahayakan 8,7 juta pengguna lainnya, menunjukkan skala masalah yang jauh lebih besar dari perkiraan semula. Ekstensi ini tidak hanya menargetkan pengguna Chrome, tetapi juga berpotensi memengaruhi peramban berbasis Chromium lainnya seperti Microsoft Edge, Brave, dan Opera.

Modus Operandi yang Licik dan Sulit Dideteksi

Keberhasilan kampanye pembajakan ini terletak pada modusnya yang sederhana namun sangat efektif. Menurut temuan John Tuckner, ekstensi-ekstensi tersebut memanfaatkan fitur bawaan Chrome yang disebut . Fitur ini memungkinkan sebuah ekstensi untuk mengubah penyedia mesin pencari utama pengguna tanpa perlu menjalankan satu baris kode pun yang mencurigakan atau meminta izin akses yang kompleks. Akibatnya, banyak ekstensi yang bermasalah hanya berisi berkas pengaturan manifes dan ikon, membuatnya terlihat tidak berbahaya dan sulit dideteksi oleh mekanisme keamanan standar.

Ekstensi jahat ini seringkali menyamar sebagai alat gratis yang berguna, seperti konverter PDF, pencari manual, fitur 'safe search' yang menjanjikan keamanan, atau bahkan alat pencarian berbasis kecerdasan buatan (AI). Tampilan luarnya yang meyakinkan membuat pengguna tidak curiga saat menginstalnya. Mayoritas ekstensi ini tidak didistribusikan melalui Chrome Web Store resmi, melainkan disebarkan melalui iklan pop-up yang menyesatkan di situs-situs web kecil atau pihak ketiga. Meskipun beberapa mungkin terdaftar di Chrome Web Store, mereka seringkali "tidak terdaftar" (unlisted), sehingga tidak muncul dalam hasil pencarian toko resmi.

Ancaman Tersembunyi pada Privasi dan Keamanan

Tujuan utama di balik pembajakan ini adalah keuntungan finansial. Para operator ekstensi mendapatkan komisi rujukan dengan mengalihkan lalu lintas pencarian pengguna ke mesin pencari populer lainnya seperti Bing atau Yahoo. Namun, bahaya utamanya jauh melampaui perubahan mesin pencari semata. Peneliti John Tuckner memperingatkan bahwa setiap kueri pencarian pengguna dialihkan terlebih dahulu melalui server proksi yang dikendalikan oleh pengembang ekstensi. Ini berarti bahwa seluruh riwayat pencarian pengguna dapat dipantau dan dikumpulkan, yang seringkali dapat dihubungkan dengan identitas unik pengguna.

Potensi ancaman di masa depan juga sangat mengkhawatirkan. Meskipun saat ini fokusnya adalah pendapatan iklan, peneliti menekankan bahwa infrastruktur yang sama dapat digunakan untuk tujuan yang lebih merusak. Sistem ini berpotensi dialihkan untuk mengarahkan pengguna ke situs web phishing yang dirancang untuk mencuri kredensial, atau bahkan secara otomatis menginstal malware ke perangkat pengguna tanpa perlu memperbarui ekstensi itu sendiri. Hal ini menjadikan data pribadi dan keamanan digital pengguna rentan terhadap eksploitasi yang lebih serius di kemudian hari.

Langkah Pencegahan untuk Melindungi Diri

Untuk memastikan perangkat dan data Anda tetap aman dari ancaman ekstensi pembajak ini, ada beberapa langkah penting yang perlu Anda lakukan:

1. Periksa dan Hapus Ekstensi Mencurigakan: Buka di peramban Google Chrome Anda. Tinjau semua ekstensi yang terpasang dan hapus ekstensi apa pun yang tidak Anda kenali, tidak lagi Anda gunakan, atau yang tampak mencurigakan. Berikan perhatian khusus pada ekstensi yang berkedok alat pencarian, "safe search," atau konverter PDF.
2. Verifikasi Pengaturan Mesin Pencari: Masuk ke di Chrome Anda. Pastikan mesin pencari utama Anda tidak berubah secara otomatis ke penyedia yang tidak dikenal atau yang tidak Anda inginkan. Atur ulang ke Google atau mesin pencari pilihan Anda jika perlu.
3. Berhati-hati Saat Menginstal Ekstensi Baru: Selalu skeptis terhadap ekstensi yang dipromosikan melalui iklan pop-up atau situs web pihak ketiga yang tidak dikenal. Sebelum menginstal, verifikasi identitas dan reputasi ekstensi serta penerbitnya secara independen. Baca ulasan dan periksa izin yang diminta oleh ekstensi tersebut.
4. Jalankan Pemindaian Keamanan: Gunakan perangkat lunak antivirus atau antimalware yang terkemuka untuk melakukan pemindaian penuh pada perangkat Anda. Ini akan membantu mendeteksi dan menghilangkan potensi ancaman lain yang mungkin telah terinstal tanpa sepengetahuan Anda.

Dengan kewaspadaan dan langkah-langkah pencegahan yang tepat, pengguna dapat meminimalisir risiko menjadi korban dari kampanye pembajakan mesin pencari ini dan menjaga privasi serta keamanan data mereka tetap terjaga.