SlowMist descubre una extensión maliciosa de Chrome MV3 dirigida a usuarios de TRON Wallet el 11 de mayo

Según el sistema de monitoreo de seguridad MistEye de SlowMist, una extensión maliciosa de Chrome MV3 está atacando a usuarios de la cartera TRON con phishing diseñado para robar frases semilla, claves privadas, archivos de keystore y contraseñas. La extensión utiliza ofuscación Unicode y suplantación de marcas para disfrazarse como un complemento oficial y, luego, carga una página emergente remota en un iframe al instalarse para engañar a los usuarios y hacerles introducir información sensible, que se transmite mediante un Bot de Telegram.

La infraestructura maliciosa incluye los dominios tronfind-api.tronfindexplorer.com y trx-scan-explorer.org. El ID de la extensión es ekjidonhjmneoompmjbjofpjmhklpjdd. SlowMist recomienda a los usuarios desinstalar la extensión de inmediato y migrar activos si se ha enviado información sensible.