SlowMist викриває фальшиву діяльність з фішингу Chrome-розширення TronLink, яке може красти мнемонічні фрази, приватні ключі та інші дані гаманця

Глибокі води TechFlow повідомляє, 11 травня, згідно з інформацією від SlowMist, їхня система безпеки моніторингу MistEye виявила підроблений розширення Chrome MV3, яке імітує TronLink, спрямоване на користувачів TRON-гаманців із подвійною фішинговою атакою. Це розширення за допомогою Unicode-змішування та підробки бренду маскується під офіційний плагін, після встановлення пріоритетно завантажує віддалену сторінку у iframe, щоб спонукати користувачів вводити мнемонічні фрази, приватні ключі, файли гаманця та паролі, а також передає їх через однаковий доменний інтерфейс до Telegram Bot. Зловмисна інфраструктура, що залучена, включає tronfind-api[.]tronfindexplorer[.]com та trx-scan-explorer[.]org, а ID зловмисного розширення — ekjidonhjmneoompmjbjofpjmhklpjdd. SlowMist рекомендує користувачам негайно видалити це розширення, а якщо було введено чутливу інформацію, якомога швидше перенести активи та припинити використання оригінального гаманця.