SlowMist warnt vor einer gefälschten TronLink-Chrome-Erweiterung mit Phishing-Angriff

Das Kryptosicherheitsunternehmen SlowMist hat eine Sicherheitswarnung herausgegeben, die vor einem Phishing-Angriff mit hohem Risiko warnt, der Wallet-Nutzer von TRON (TRX) ins Visier nimmt, wie aus einer Mitteilung des Unternehmens hervorgeht. Angreifer haben eine bösartige Chrome-Erweiterung erstellt, die das offizielle TronLink-Wallet imitiert. Dabei setzen sie ausgefeilte Spoofing-Techniken ein, um Nutzer zur Installation zu verleiten. Die gefälschte Erweiterung stiehlt Wallet-Zugangsdaten und überträgt sie in Echtzeit an die Angreifer.

Angriffsmethode

Die bösartige Erweiterung verwendet Unicode-Bidirektional-Steuerzeichen und ähnliche kyrillische Buchstaben, um den Namen der Erweiterung zu fälschen, sodass er nahezu identisch mit der legitimen TronLink-Wallet-Erweiterung ist. Die gefälschte Erweiterung ist im Chrome Web Store gelistet und nutzt die hohen Download-Zahlen sowie die positiven Bewertungen der offiziellen Version, um für gewöhnliche Nutzer vertrauenswürdig zu wirken, wodurch die Erkennung extrem schwierig wird.

Angriffskette

Einmal installiert, lädt die bösartige Erweiterung über einen Remote-Server eine Phishing-Seite hoch. Diese Seite repliziert die offizielle TronLink-Webwallet-Oberfläche vollständig. Wenn Opfer sich über die gefälschte Oberfläche in ihr TRON-Wallet einloggen, erfasst die Erweiterung ihre privaten Schlüssel, Keystore-Dateien und Passwörter. Diese gestohlenen Informationen werden in Echtzeit über einen Telegram-Bot an die Angreifer übermittelt, wodurch die Kette des Diebstahls von Zugangsdaten abgeschlossen wird.

Empfohlene Maßnahmen für TRON-Nutzer

SlowMist empfiehlt die folgenden Schutzmaßnahmen:

1. Überprüfen und entfernen Sie umgehend alle verdächtigen Erweiterungen aus unbekannten Quellen aus Ihrem Browser
2. Löschen Sie die lokalen Browserdaten , um zwischengespeicherte Zugangsdaten zu entfernen
3. Achten Sie auf ungewöhnliche Netzwerk-Anfragen , die auf laufende Phishing-Versuche hindeuten könnten
4. Wenn Wallet-Informationen kompromittiert wurden, erstellen Sie umgehend ein neues Wallet und verschieben Sie alle Vermögenswerte an eine sichere Adresse

Das Sicherheitsunternehmen betont, dass Nutzer Wallet-Erweiterungen nur aus offiziellen Quellen herunterladen und URLs sorgfältig prüfen sollten, bevor sie sensible Informationen eingeben.