Gambar 4, Video Youtube yang
ditampilkan setelah instalasi Chrome Extension jahat
Jika korbannya sudah melihat video
tersebut, kemungkinan besar mengira bahwa video tersebut yang dijanjikan dan
tidak menaruh curiga. Padahal di komputernya telah bersarang malware (dalam
bentuk Google Chtomer Extension) yang secara rutin akan melakukan posting Gadis
Mabuk secara reguler dari akun Facebooknya dan selain itu ia juga akan melakukan
tag pada teman-teman Facebook akun yang bersangkutan.
Sebagai catatan, video Youtube yang
diperlihatkan sebenarnya tidak memerlukan Plugin atau Chrome Extension dan
dengan mengunjungi langsung situs Youtube video tersebut akan bisa dilihat.
Mengenyahkan Gadis Mabuk dari
Komputer anda
Setelah membaca artikel di atas, tentunya anda sudah
mengetahui bahwa biang keladi semua ini adalah Chrome Extension jahat dan untuk mencegah posting
otomatis satu-satunya cara adalah menghapus Chrome Extension ini. Mengganti
password Facebook atau menghapus apps di Facebook yang mencurigakan tidak akan
berpengaruh karena memang penyebabnya bukan dua hal tersebut. Adapun langkah
untuk menghapus Chrome Extension yang jahat adalah sebagai berikut :
-
Buka peramban Google Chrome.
-
Akses Chrome Extension dengan mengetik: chrome://extensions (lihat gambar 5)Gambar 5, Akses Ekstensi anda dengan mengetik: chrome://extensions pada peramban Chrome
-
Cari Ekstensi dengan nama Atas Berita atau ekstensi lain yang mencurigakan. Saat ini, selain Atas Berita ekstensi lain yang didapatkan oleh Laboratorium Malware Vaksincom menggunakan nama IDM Integration Module. Jika anda menemui nama ekstensi laind I luar nama tersebut, Vaksincom akan berterimakasih jika anda membantu menginformasikan ke Klinik Sekuriti Vaksincom di https://www.facebook.com/groups/880787835284533/ guna membantu pengguna Facebook lain di Indonesia yang menjadi korban malware ini.
-
Klik gambar tempat sampah di sebelah kanan dan klik tombol Hapus pada box Konfirmasi Penghapusan guna menghapus Ekstensi jahat ini.
-
Matikan dan restart Google Chrome anda. Guna menjaga kemungkinan yang tidak di inginkan, Vaksincom menyarankan anda mengganti password akun Facebook anda dan mengaktifkan TFA Two Factor Authentication pada semua kaun penting anda seperti akun email utama, Facebook dan Google guna mencegah pencurian dan penyalahgunaan akun anda.
