SlowMist викрила фальшиву діяльність з фішингом через розширення Chrome, яке може красти мнемонічні фрази, приватні ключі та інші дані гаманця

Золотий фінансовий звіт повідомляє, що 11 травня, згідно з інформацією від SlowMist, їхня система безпеки моніторингу MistEye виявила підроблений розширення Chrome MV3, спрямоване на користувачів TRON-гаманців для двошарової фішингової атаки.
Це розширення за допомогою Unicode-змішування та підробки бренду маскується під офіційний плагін, після встановлення пріоритетно завантажує віддалену сторінку у iframe, спонукаючи користувачів вводити мнемонічні фрази, приватні ключі, файли ключових сховищ та паролі, а також передає їх через однаковий доменний інтерфейс до Telegram Bot.
Злочинна інфраструктура включає tronfind-api[.]tronfindexplorer[.]com та trx-scan-explorer[.]org, а ідентифікатор злочинного розширення — ekjidonhjmneoompmjbjofpjmhklpjdd.
SlowMist рекомендує користувачам негайно видалити це розширення, а у разі наявності чутливих даних — якомога швидше перенести активи та відмовитися від використання початкового гаманця.