[Blog](https://www.rizalconsulting.id/index.php?option=com_content&view=category&id=8) 10 Juli 2025 # Topik [ Keamanan Data ](https://www.rizalconsulting.id/index.php?option=com_tags&view=tag&id%5B0%5D=47:keamanan-data) [ artikel advertorial ](https://www.rizalconsulting.id/index.php?option=com_tags&view=tag&id%5B0%5D=167:advertorial) # Waspada! Ekstensi Berbahaya Ditemukan di Chrome Web Store dengan 1,7 Juta Unduhan 10 Juli 2025 Belasan ekstensi berbahaya yang telah diunduh sebanyak **1,7 juta kali** dari [**Chrome Web Store**](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=359:10-chrome-extensions-terbaik-untuk-browsing-lebih-produktif-nyaman&catid=34:review-ulasan) milik Google teridentifikasi memiliki kemampuan untuk melacak pengguna, mencuri aktivitas *browser*, dan mengarahkan ke alamat situs web yang berpotensi tidak aman. Sebagian besar *add-on* ini menyediakan fungsi yang diiklankan dan menampilkan diri sebagai alat yang sah, seperti pemilih warna (*color picker*), VPN, peningkat volume (*volume booster*), dan *keyboard* emoji. Hal ini membuat pengguna sulit membedakan antara ekstensi yang aman dan berbahaya. --- DAFTAR ISI 1. [Penemuan dan Pelaporan Awal](https://www.rizalconsulting.id/blog/waspada-ekstensi-berbahaya-ditemukan-di-chrome-web-store-dengan-1-7-juta-unduhan#penemuan-dan-pelaporan-awal) 1. [Verifikasi dan Ulasan Palsu yang Menyesatkan](https://www.rizalconsulting.id/blog/waspada-ekstensi-berbahaya-ditemukan-di-chrome-web-store-dengan-1-7-juta-unduhan#verifikasi-dan-ulasan-palsu-yang-menyesatkan) 2. [Daftar Ekstensi Berbahaya yang Harus Dihapus Segera](https://www.rizalconsulting.id/blog/waspada-ekstensi-berbahaya-ditemukan-di-chrome-web-store-dengan-1-7-juta-unduhan#daftar-ekstensi-berbahaya-yang-harus-dihapus-segera) 3. [Bagaimana Ekstensi Ini Beroperasi?](https://www.rizalconsulting.id/blog/waspada-ekstensi-berbahaya-ditemukan-di-chrome-web-store-dengan-1-7-juta-unduhan#bagaimana-ekstensi-ini-beroperasi) 1. [Kode Jahat Disuntikkan Melalui Pembaruan Otomatis](https://www.rizalconsulting.id/blog/waspada-ekstensi-berbahaya-ditemukan-di-chrome-web-store-dengan-1-7-juta-unduhan#kode-jahat-disuntikkan-melalui-pembaruan-otomatis) 4. [Langkah-Langkah yang Perlu Diambil untuk Keamanan Anda](https://www.rizalconsulting.id/blog/waspada-ekstensi-berbahaya-ditemukan-di-chrome-web-store-dengan-1-7-juta-unduhan#langkah-langkah-yang-perlu-diambil-untuk-keamanan-anda) 5. [Langkah Selanjutnya: Memperkuat Pertahanan Digital Anda](https://www.rizalconsulting.id/blog/waspada-ekstensi-berbahaya-ditemukan-di-chrome-web-store-dengan-1-7-juta-unduhan#langkah-selanjutnya-memperkuat-pertahanan-digital-anda) 6. [Pendampingan Ahli untuk Keamanan Digital Anda](https://www.rizalconsulting.id/blog/waspada-ekstensi-berbahaya-ditemukan-di-chrome-web-store-dengan-1-7-juta-unduhan#pendampingan-ahli-untuk-keamanan-digital-anda) ## Penemuan dan Pelaporan Awal Para peneliti dari [**Koi Security**](https://blog.koi.security/google-and-microsoft-trusted-them-2-3-million-users-installed-them-they-were-malware-fb4ed4f40ff5), sebuah perusahaan yang menyediakan *platform* untuk perangkat lunak keamanan yang disediakan sendiri, menemukan ekstensi-ekstensi berbahaya ini di Chrome Web Store dan segera melaporkannya kepada Google. Meskipun beberapa ekstensi telah dihapus, banyak di antaranya masih tersedia dan dapat diunduh oleh pengguna. --- ### Verifikasi dan Ulasan Palsu yang Menyesatkan Ironisnya, banyak dari ekstensi ini telah **diverifikasi**, memiliki **ratusan ulasan positif**, dan bahkan ditampilkan secara menonjol di Chrome Web Store. Hal ini tentu menyesatkan pengguna mengenai keamanan ekstensi tersebut. Pengguna kerap menganggap ekstensi yang populer dan terverifikasi pasti aman, padahal kenyataannya tidak selalu demikian. --- [![banner layanan asisten virtual: Rizal IT Consulting](https://www.rizalconsulting.id/images/banners/asisten-virtual/virtual-assistant-b.webp)](https://www.rizalconsulting.id/layanan/asisten-virtual "Klik disini untuk info lebih lanjut tentang layanan konsultasi IT online yang kami tawarkan!") > - [Konsultasi IT Online | Support Komputer, Email dan Internet > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=49&Itemid=101) > - [Jasa Asisten Virtual Online untuk Lembaga Pendidikan dan ASN > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=48&Itemid=101) > - [Jasa Pembuatan Software Desktop PC dan Laptop Microsoft Windows > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=19&Itemid=101) > - [Jasa Pembuatan Aplikasi Smartphone (Gawai) Android OS > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=20&Itemid=101) > - [Jasa Pembuatan Hingga Kustomasi Aplikasi Berbasis Website > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=21&Itemid=101) > - [Jasa Pengelolaan Website Joomla, Wordpress, Hingga CMS Lainnya > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=22&Itemid=101) > > ***[Produk & Layanan Kami](https://rizalconsulting.id/profil)*** --- ## Daftar Ekstensi Berbahaya yang Harus Dihapus Segera ![](https://www.rizalconsulting.id/images/2025/07/10/01-google-chrome-exploit.webp) Demi keamanan data dan privasi Anda, sangat disarankan untuk memeriksa ekstensi berikut di *browser* Chrome Anda dan **menghapusnya sesegera mungkin**: - **Color Picker, Eyedropper — Geco colorpick** - **Emoji keyboard online — copy&paste your emoji** - **Free Weather Forecast** - **Video Speed Controller — Video manager** - **Unlock Discord — VPN Proxy to Unblock Discord Anywhere** - **Dark Theme — Dark Reader for Chrome** - **Volume Max — Ultimate Sound Booster** - **Unblock TikTok — Seamless Access with One-Click Proxy** - **Unlock YouTube VPN** - **Unlock TikTok** - **Weather** Salah satu ekstensi, **'Volume Max — Ultimate Sound Booster,'** juga telah ditandai oleh [peneliti LayerX](https://layerxsecurity.com/blog/sleeper-sound-layerx-uncovers-malicious-sleeper-sound-management-extensions-with-nearly-1-5-million-users-worldwide/) bulan lalu, yang telah memperingatkan tentang potensi mata-matanya; namun, aktivitas jahat belum dapat dikonfirmasi pada saat itu. Kini, ancaman tersebut telah terbukti. [![banner rumah edho horizontal kecil](https://www.rizalconsulting.id/images/2026/05/26/banner-rumah-edho-horizontal-kecil.webp)](https://tebejowo.com/26524) > - [Nikmati fitur lengkap dari aplikasi favorit kamu tanpa ribet. Langganan aman dan cepat lewat link ini > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=46&Itemid=101) > - [Domain, Hosting, Hingga VPS Murah untuk Proyek Anda! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=42&Itemid=101) > - [Tingkatkan SEO Website Dengan Ribuan Weblink Bebagai Topik! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=3&Itemid=101) > - [Sewa Domain, Hosting, Hingga VPS untuk Proyek Digital Anda! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=2&Itemid=101) > - [Sewa Domain, Hosting, dan VPS untuk Proyek Digital Anda! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=35&Itemid=101) > - [Dapatkan Akun Bersama Berbagai Aplikasi Web Populer Dengan Harga Murah! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=37&Itemid=101) > > ***[Promo Afiliasi](https://rizalconsulting.id/blog/pengungkapan-afiliasi-affiliate-disclosure-info-singkat-hak-anda)*** ## Bagaimana Ekstensi Ini Beroperasi? Menurut para peneliti, fungsionalitas berbahaya ini diimplementasikan dalam *background service worker* setiap ekstensi menggunakan Chrome Extensions API. Ini mendaftarkan *listener* yang dipicu setiap kali pengguna menavigasi ke halaman web baru. *Listener* tersebut akan menangkap URL dari halaman yang dikunjungi dan mengirimkan informasi tersebut ke *server* jarak jauh, bersama dengan ID pelacakan unik untuk setiap pengguna. *Server* dapat merespons dengan URL pengalihan, membajak aktivitas penjelajahan pengguna dan berpotensi membawa mereka ke tujuan tidak aman yang dapat memicu serangan siber. Meskipun kemungkinannya ada, perlu dicatat bahwa Koi Security belum mengamati pengalihan berbahaya dalam pengujian mereka. Namun, risiko ini tetap perlu diwaspadai. --- ### Kode Jahat Disuntikkan Melalui Pembaruan Otomatis ![](https://www.rizalconsulting.id/images/2025/07/10/02-google-chrome-exploit.webp) Penting untuk diketahui bahwa kode berbahaya ini tidak ada dalam versi awal ekstensi, melainkan diperkenalkan di kemudian hari melalui pembaruan. Sistem pembaruan otomatis Google secara diam-diam menyebarkan versi terbaru kepada pengguna tanpa memerlukan persetujuan atau interaksi pengguna. Mengingat beberapa ekstensi ini aman selama bertahun-tahun, ada kemungkinan bahwa ekstensi tersebut telah dibajak atau dikompromikan oleh pihak eksternal yang kemudian menyuntikkan kode berbahaya. BleepingComputer telah menghubungi beberapa penerbit untuk menanyakan kemungkinan ini, namun belum ada respons. --- [ ![Program Takhosus Pesantren Tahfidz Daarul Mutqin Bogor](https://www.rizalconsulting.id/images/banners/takhossus-2025-04-19.webp) ](https://www.rizalconsulting.id/component/banners/click/2 "Program Takhosus") [*Pesan Sponsor*](https://rizalconsulting.id/blog/pengungkapan-afiliasi-affiliate-disclosure-info-singkat-hak-anda "klik disini untuk info tentang affiliate disclosure") --- ## Langkah-Langkah yang Perlu Diambil untuk Keamanan Anda Para peneliti merekomendasikan pengguna untuk segera menghapus semua ekstensi yang terdaftar di atas, membersihkan data penjelajahan untuk membersihkan identifikasi pelacakan apa pun, memeriksa sistem dari *malware*, dan memantau akun untuk aktivitas mencurigakan. Selalu [**prioritaskan keamanan *online***](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=329:8-tips-penting-keamanan-online-yang-layak-diketahui-oleh-pengguna-awam&catid=8:blog&Itemid=117) Anda. Sebelum menginstal ekstensi apa pun, pastikan untuk membaca ulasan, memeriksa izin yang diminta, dan mempertimbangkan apakah ekstensi tersebut benar-benar diperlukan. **Sumber**: [*Bill Toulas (8 Juli 2025)*](https://www.bleepingcomputer.com/news/security/malicious-chrome-extensions-with-17m-installs-found-on-web-store/). ## Langkah Selanjutnya: Memperkuat Pertahanan Digital Anda Membaca tentang ancaman ekstensi berbahaya di Chrome tadi mungkin membuat kita semua sadar: dunia digital tidak selalu seaman yang kita kira. Dengan begitu banyak potensi celah keamanan—mulai dari phishing, malware tersembunyi, hingga kebocoran data—penting sekali bagi kita untuk tidak hanya tahu tentang masalahnya, tapi juga tahu bagaimana cara menghadapinya. Jika semua informasi tentang keamanan siber ini terasa membingungkan atau Anda ingin memastikan bahwa perangkat dan data Anda terlindungi secara optimal, jangan ragu untuk mencari bantuan. Kami siap menyediakan konsultasi dan dukungan online khusus untuk keamanan digital dan dunia maya. Tim kami akan membantu Anda memahami risiko, memberikan panduan praktis, serta solusi yang relevan dengan kebutuhan Anda. ## Pendampingan Ahli untuk Keamanan Digital Anda Jangan biarkan kekhawatiran tentang ancaman siber menghambat Anda dalam menjelajahi potensi penuh dunia digital. Kami ada di sini untuk menjadi mitra tepercaya Anda dalam menciptakan pengalaman online yang lebih aman dan nyaman. Untuk informasi lebih lanjut atau menjadwalkan sesi konsultasi, silakan hubungi kami: **Kontak Kami** - 🔗 **[https://rizalconsulting.id/asisten-virtual](https://www.rizalconsulting.id/asisten-virtual)** - 📧 **Alamat email ini dilindungi dari robot spam. Anda memerlukan Javascript yang aktif untuk melihatnya.** - 📱 [**0813-8229-7207**](http://wa.me/6281382297207) - 🕐[**Sabtu – Kamis, 08.00 – 17.30 WIB**](https://www.rizalconsulting.id/kontak) - 🌏 Layanan kami tersedia [**online untuk seluruh Indonesia**](https://g.page/r/CQtYezDZiJrdEBM) Khusus bagi Anda yang berada di wilayah Bogor dan sekitarnya, kami juga menyediakan opsi konsultasi langsung ke tempat untuk dukungan yang lebih personal. --- > Blog ini didukung oleh pembaca. Kami dapat [**memperoleh komisi**](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=230:pengungkapan-afiliasi-affiliate-disclosure-info-singkat-hak-anda&catid=8:blog) ketika Anda bertransaksi di tautan yang ditampilkan di situs ini. Untuk [pertanyaan bisnis](https://www.rizalconsulting.id/layanan) atau **[penempatan konten promosi](https://www.rizalconsulting.id/jasa-backlink-dofollow)**: [0813-8229-7207](https://s.id/7jpgn) | Alamat email ini dilindungi dari robot spam. Anda memerlukan Javascript yang aktif untuk melihatnya.. [ WhatsApp ](#) [ Facebook ](#) [ Twitter ](#) ✓ Link berhasil disalin! ![Foto Rizal Consulting](https://www.rizalconsulting.id/media/yootheme/cache/af/foto-rizal-af0e2b00.webp?src=images/2024/07/foto-rizal.webp&thumbnail=55,55,&hash=6e13904c) Muhammad Fauzi Rizal Konsultan IT Profesional 🗓️ Sejak 2006 💻 Sabtu - Kamis ⏰ 08-17 WIB ☎️ 0813-8229-7207 📧 Alamat email ini dilindungi dari robot spam. Anda memerlukan Javascript yang aktif untuk melihatnya. [![Banner Layanan Asisten Virtual](https://www.rizalconsulting.id/images/banners/asisten-virtual/virtual-assistant-a.webp)](https://rizalconsulting.id/layanan/asisten-virtual) ## Artikel Terkait [ ![Ilustrasi Siswa Menggunakan Laptop](https://www.rizalconsulting.id/media/yootheme/cache/ee/siswa-menggunakan-alptop-intro-ee02eb7c.jpg?src=images/2025/08/siswa-menggunakan-alptop-intro.jpg&thumbnail=610,610,&hash=67ae74c1) Diterbitkan: 19 Agustus 2025 ### Cara Memilih Laptop Sekolah Tanpa Bikin Kantong Bolong Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=400:cara-memilih-laptop-sekolah-tanpa-bikin-kantong-bolong&catid=8) [ ![Ilustrasi Mode Private](https://www.rizalconsulting.id/media/yootheme/cache/e4/01-Private-Browsing-a-e428ac1e.webp?src=images/2025/11/14/01-Private-Browsing-a.webp&thumbnail=610,610,&hash=d0501ce8) Diterbitkan: 14 November 2025 ### Private browsing itu tidak benar-benar private — dan memang sejak awal begitu Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=445:private-browsing-tidak-benar-benar-private&catid=8) [ ![Ilustrasi Feed Media Sosial](https://www.rizalconsulting.id/media/yootheme/cache/ec/01-ilustrasi-feed-media-sosial-a-ec2ab3ef.webp?src=images/2026/02/14/01-ilustrasi-feed-media-sosial-a.webp&thumbnail=610,610,&hash=00cb0a69) Diterbitkan: 14 Februari 2026 ### Bagaimana Algoritma Menentukan Konten yang Akan Kamu Lihat Selanjutnya Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=498:bagaimana-algoritma-menentukan-konten-selanjutnya&catid=8) ## Artikel Lainnya [ ![Ilustrasi Ditto Clipboard Manager](https://www.rizalconsulting.id/media/yootheme/cache/1f/01-ditto-clipboard-manager-a-1f875701.webp?src=images/2025/11/29/01-ditto-clipboard-manager-a.webp&thumbnail=610,610,&hash=6d0b7465) Diterbitkan: 29 November 2025 ### Ditto Clipboard Manager: Upgrade Copy-Paste (Copas) di Windows Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=461:ditto-clipboard-manager-windows&catid=34) [ ![Ilustrasi Bekerja Dengan Data](https://www.rizalconsulting.id/media/yootheme/cache/df/00-ilustrasi-bekerja-dengan-data-intro-df3fa1e4.webp?src=images/2025/07/15/00-ilustrasi-bekerja-dengan-data-intro.webp&thumbnail=610,610,&hash=d92d123c) Diterbitkan: 15 Juli 2025 ### Bahaya Data Menipu Bagian 2 – Proporsi Dasar dan Statistik Buruk Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=378:bahaya-data-menipu-bagian-2-proporsi-dasar-dan-statistik-buruk&catid=8) [ ![](https://www.rizalconsulting.id/media/yootheme/cache/af/panduan-email-dasar-01-1680x896-afaeb671.jpg?src=images/2021/07/21/panduan-email-dasar-01-1680x896.jpg&thumbnail=610,325,&hash=747a4834) Diterbitkan: 21 Juli 2021 ### Panduan Email Dasar untuk Pemula Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=38:panduan-email-dasar-untuk-pemula&catid=13) ## Layanan Kami [ ![Ilustrasi Konsultasi IT](https://www.rizalconsulting.id/media/yootheme/cache/18/ilustrasi-IT-Consulting-a-182882e0.webp?src=images/2026/06/23/ilustrasi-IT-Consulting-a.webp&thumbnail=610,610,&hash=3abdd7fe) ### Jasa Konsultasi IT ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=566:jasa-konsultasi-it&catid=20) [ ![Ilustrasi Asisten Virtual](https://www.rizalconsulting.id/media/yootheme/cache/84/virtual-assistant-a-8477b9db.webp?src=images/2026/06/03/virtual-assistant-a.webp&thumbnail=610,610,&hash=02aa51c8) ### Jasa Asisten Virtual Online untuk Lembaga Pendidikan dan ASN ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=456:virtual-assistant&catid=20) [ ![Ilustrasi Pengelolaan Website Hingga Data Entry](https://www.rizalconsulting.id/media/yootheme/cache/19/ilustrasi_pengelolaan_website_hingga_data_entry-19fd3e81.jpg?src=images/2023/04/ilustrasi_pengelolaan_website_hingga_data_entry.jpg&thumbnail=610,610,&hash=88dbb609) ### Jasa Pengelolaan Website ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=44:pengelolaan-website-cms&catid=20)