Ekstensi Chrome Ini Diam-Diam Bajak Mesin Pencari Jutaan Pengguna

Liputan6.com, Jakarta - Sebuah ekstensi browser yang tampaknya tidak melakukan apa-apa ternyata bisa menjadi ancaman serius bagi keamanan data kamu.

Perusahaan keamanan siber Socket menemukan lebih dari 300 ekstensi Google Chrome telah memanipulasi mesin pencari bawaan pengguna secara diam-diam.

Dilansir Digital Trends, Sabtu (31/10/2026), selama dekade terakhir, ekstensi-ekstensi ini diperkirakan telah dipasang sebanyak 13,4 juta kali.

Bagaimana Modusnya?

Menurut peneliti siber John Tuckner, rahasia di balik lolosnya ekstensi ini terbilang sangat sederhana. Chrome memiliki fitur bawaan yang memungkinkan sebuah ekstensi mengubah mesin pencari utama tanpa perlu menjalankan satu baris kode pun.

Bahkan, salah satu ekstensi yang dianalisis hanya berisi satu berkas pengaturan dan tiga ikon, tanpa meminta izin akses apapun dari pengguna.

Ekstensi bermasalah ini seringkali menyamar sebagai gratis, seperti konverter PDF, pencari manual, fitur safe search, hingga pencarian berbasis AI. Sebagian besar disebarkan di luar Chrome Web Store resmi melalui iklan pop-up di situs-situs kecil.

Tujuan utamanya adalah meraih keuntungan dari komisi rujukan dengan mengarahkan kueri ke Bing atau Yahoo. Namun, Tuckner memperingatkan bahayanya terletak pada privasi pengguna.

Hal ini karena setiap pencarian dialihkan terlebih dahulu melalui server milik pengembang, mereka dapat memantau seluruh riwayat pencarian pengguna yang seringkali terhubung dengan identitas unik.

Meski saat ini lalu lintas pencarian masih diakhiri di mesin pencari resmi, sistem tersebut berpotensi dialihkan untuk mengarahkan pengguna ke situs phishing atau instalasi malware secara otomatis pada masa mendatang.

Guna memastikan perangkat kamu tetap aman, terdapat dua langkah yang perlu kamu lakukan.

Buka chrome://extensions lalu hapus ekstensi yang tidak kamu kenali atau tidak lagi digunakan, terutama alat bantu pencarian dan konverter PDF.

Selanjutnya, masuk ke Setelan (Settings) > Mesin telusur (Search engine) untuk memastikan mesin pencari utama kamu tidak berubah secara otomatis.