Penyelidik keselamatan dari Avast melaporkan penemuan perisian hasad tersembunyi di dalam 28 extension yang ditawarkan kepada pengguna pelayar Google Chrome dan Microsoft Edge.

Kesemua extension pihak ketiga itu ditawarkan secara rasmi menerusi Microsoft Edge Add-ons dan Chrome web store.

Menurut Avast, antara aktiviti tidak normal selepas pengguna memasang extension-extension itu sepertimana yang dilaporkan penggunanya adalah manipulasi penggunaan internet di mana pengguna dibawa ke laman sesawang yang tidak dilayari mereka.

"Users have also reported that these extensions are manipulating their internet experience and redirecting them to other websites. Anytime a user clicks on a link, the extensions send information about the click to the attacker’s control server, which can optionally send a command to redirect the victim from the real link target to a new hijacked URL before later redirecting them to the actual website they wanted to visit." Avast

Keadaan ini sekaligus menyebabkan privasi pengguna terjejas melalui cara perisian hasad ini berfungsi.

Antara data privasi pengguna yang boleh terjejas termasuklah tarikh lahir, alamat e-mel serta maklumat peranti yang digunakan.

Tambah Avast lagi, dipercayai lebih daripada 3 juta pengguna Chrome dan Edge terjejas dengan perisian hasad yang dibawa oleh extension tersebut.

Berikut adalah senarai 28 extension Chrome dan Edge yang dikesan mengandungi perisian hasad oleh Avast:-

1. Direct Message for Instagram


2. Direct Message for Instagram


3. DM for Instagram


4. Invisible mode for Instagram Direct Message


5. Downloader for Instagram


6. Instagram Download Video & Image


7. App Phone for Instagram


8. App Phone for Instagram


9. Stories for Instagram


10. Universal Video Downloader


11. Universal Video Downloader


12. Video Downloader for FaceBook


13. Video Downloader for FaceBook


14. Vimeo Video Downloader


15. Vimeo Video Downloader


16. Volume Controller


17. Zoomer for Instagram and FaceBook


18. VK UnBlock. Works fast.


19. Odnoklassniki UnBlock. Works quickly.


20. Upload photo to Instagram


21. Spotify Music Downloader


22. Stories for Instagram


23. Upload photo to Instagram


24. Pretty Kitty, The Cat Pet


25. Video Downloader for YouTube


26. SoundCloud Music Downloader


27. The New York Times News


28. Instagram App with Direct Message DM

Sususlan penemuan ini, penyelidik Avast telah menghubungi pihak Microsoft dan Google dan mereka memaklumkan akan melihat isu tersebut.

Mungkin sebahagian dari extension tersebut masih ada ditawarkan oleh Google dan Microsoft. Tetapi jika anda ada memasangnya, anda disyorkan membuang segera extension tersebut dari pelayar anda.

Sumber: Avast