Pencurian Kripto Lewat Ekstensi Palsu Mozilla Firefox

Pencurian Kripto Lewat Ekstensi Palsu Mozilla Firefox – Para peneliti keamanan siber kembali menemukan kelompok ekstensi peramban (browser extension) berbahaya yang menyamar sebagai perangkat utilitas legal.

Namun, ekstensi ini memiliki kemampuan tersembunyi untuk merampas frasa pemulihan (recovery phrases) dan kunci pribadi (private keys) dompet kripto pengguna.

Add-on berbahaya ini menargetkan pengguna peramban Mozilla Firefox. Berdasarkan laporan analisis para peneliti, ekstensi-ekstensi tersebut menyamar sebagai:

Portal dompet digital.
Utilitas desktop.
Alat penunjang peramban.

Saat pengguna melakukan prosesimpor dompet di dalam antarmuka palsu tersebut, kode berbahaya di dalam ekstensi secara senyap mencegat data sensitif dan mengeksfiltrasinya ke server Cloudflare Workers milik pelaku kejahatan.

Daftar 16 Ekstensi Firefox Berbahaya yang Wajib Dihapus

Sebagian besar ekstensi palsu ini merupakan tiruan dari dompet kripto populer, di mana 4 di antaranya meniru Rabby Wallet dan sisanya merupakan kloningan dari OKX Wallet.

Hampir seluruh ekstensi ini terdeteksi menghubungi domain pengendali yang berakhiran *.icy-star-f45c.workers[.]dev. Berikut adalah daftar nama dan ID ekstensi yang harus segera Anda periksa dan hapus jika terpasang di peramban Anda:

view-focus-bright@webtools.co@6.12.2
quick-track-nest@tabtools.co@8.1.18
vibe-kit-tool@fasttools.co@9.21.9
edge-hub-snap@protools.net@4.12.24
core-hub-peak@neattools.example@8.24.21
sipoo-grozza@browserweb.com@2.1
mozart-seo@webtools.com@1.4
clean-file-bar@neattools.com@4.21.8
clean-net-timer@plugify.example@4.17.1
manager-square@webtools.com@1.4
manager-course@webtools.com@1.4
val-andrew@browserweb.com@1.4
manager-team@browserweb.com@1.4
valory-andrew@browserweb.com@1.4
franklin-uk@browserweb.com@1.4
franklin-uro@browserweb.com@1.4

Seluruh ekstensi di atas telah resmi dihapus dari direktori resmi sejak 5 Oktober. Namun, bagi pengguna yang telanjur memasangnya dan sempat memasukkan frasa pemulihan atau kunci privat asli ke dalam antarmuka palsu tersebut, akun dan aset Anda wajib dianggap telah kompromi.

Rantai Serangan Ekstensi Lintas Peramban

Temuan di atas merupakan kelanjutan dari gelombang serangan serupa yang sebelumnya sempat didokumentasikan.

Para pelaku terindikasi terus merotasi nama paket, nomor versi, ID ekstensi, deskripsi, serta lapisan tampilan antarmuka (presentation layer), namun tetap menggunakan antarmuka dompet dan infrastruktur jaringan yang sama persis.

Selain kasus pada Firefox tersebut, beberapa bulan terakhir juga diwarnai dengan maraknya temuan ekstensi mencurigakan di berbagai peramban utama (Firefox, Google Chrome, dan Microsoft Edge):

Ekstensi “ID-Pay” (Firefox): Menyamar sebagai alat verifikasi dokumen PDF, namun memuat fungsi untuk menyuntikkan JavaScript ke situs resmi Google guna mencuri cookie sesi.
Klaster 32 Ekstensi Produktivitas (Chrome & Edge): Menyamar sebagai alat penunjang kerja, namun memantau kebiasaan penelusuran web dan secara diam-diam mengalihkan tab aktif ke situs konfigurasi jarak jauh.
Ekstensi VPN Palsu Berbahasa Rusia: Berkedok sebagai aplikasi VPN untuk membuka blokir layanan tertentu (seperti ChatGPT, Netflix, Spotify, hingga Telegram), namun justru merutekan lalu lintas web melalui proksi pihak ketiga.
Pencuri Data Percakapan AI: Beberapa ekstensi populer (termasuk yang berkedok alat pemblokir iklan atau penyesuai tampilan web) kedapatan memindai dan mengirimkan teks percakapan pengguna dengan platform AI seperti ChatGPT, Gemini, atau Claude ke server pengembang tanpa izin transparan.

Langkah Mitigasi dan Rekomendasi Keamanan

Mengingat masifnya ancaman keamanan yang disamarkan melalui ekstensi peramban, baik pengguna perorangan maupun organisasi diimbau untuk segera menerapkan langkah-langkah pencegahan berikut:

Audit dan Bersihkan Ekstensi Peramban: Segera periksa daftar ekstensi yang terpasang di peramban Anda. Hapus dan copot instalasi add-on yang sudah tidak lagi digunakan atau terasa mencurigakan.
Amankan Aset Kripto Anda: Jika Anda pernah menginstal salah satu dari 16 ekstensi Firefox di atas dan memasukkan frasa pemulihan dompet, segera buat dompet baru dari sistem yang bersih dan pindahkan seluruh sisa aset Anda secepat mungkin.
Batasi Pemasangan Ekstensi: Bagi administrator sistem di perusahaan, lakukan audit rutin terhadap ekstensi yang diizinkan berjalan di lingkungan kerja terkelola (managed environments).
Adopsi Pemantauan Perilaku (Behavior-Based Monitoring): Terapkan teknologi pemantauan ekstensi berbasis perilaku untuk mendeteksi aktivitas mencurigakan seperti permintaan koneksi jaringan tersembunyi atau pencurian data secara real-time.
Kurangi Pemberian Izin Berlebihan: Selalu tinjau izin akses (permissions) yang diminta oleh sebuah ekstensi sebelum Anda memasangnya. Waspadai ekstensi utilitas sederhana yang meminta izin akses penuh ke seluruh situs web yang Anda kunjungi.

Baca artikel lainnya: