Система безопасности MistEye от SlowMist обнаружила, что вредоносное расширение для Chrome MV3 нацелено на пользователей кошельков TRON с фишинговыми атаками, предназначенными для кражи seed-фраз, приватных ключей, файлов keystore и паролей. Расширение использует Unicode-обфускацию и подмену бренда, чтобы замаскироваться под официальный плагин, а затем после установки загружает страницу всплывающего окна с удалённого iframe, чтобы обманом заставить пользователей вводить конфиденциальную информацию, которая передаётся через Telegram Bot.

Злоумышленническая инфраструктура включает домены tronfind-api.tronfindexplorer.com и trx-scan-explorer.org. ID расширения: ekjidonhjmneoompmjbjofpjmhklpjdd. SlowMist рекомендует пользователям немедленно удалить расширение и перенести активы, если конфиденциальная информация уже была отправлена.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

05-11 08:18

Механизм Workspace Treasury Proxy от Ink Finance на Polygon атакован, потери составили $140 000

05-11 06:41

Атакующий TrustedVolumes перевёл $278K из похищенных средств 11 мая

05-11 00:07

Microsoft обнаруживает фишинговую кампанию для macOS, нацеленную на кошельки Exodus, Ledger и Trezor с конца 2025 года

05-10 10:23

Рост атак Crypto Wrench: жертвы теряют $101M в первые четыре месяца 2026 года, семьи всё чаще становятся целью

05-09 15:33

Уязвимость Linux «Copy Fail» внесена CISA в список; 10 строк кода позволяют повысить привилегии до root

Детальный анализ

Криптокомпании внедряют «алгоритмическое обновление» — квантово-устойчивые кошельки; несколько компаний развернули решения, чтобы опередить обновление протокола для биткоина

Market Whisper05-11 02:40

Microsoft: фишинговая страница устранения неполадок macOS с развертыванием ClickFix похищала ключи от криптокошельков

Market Whisper05-11 02:20

Атаки Crypto Wrench резко выросли на 41% в 2026 году, нацеливаясь на членов семьи

Crypto Frontier05-10 16:23

комментарий

0/400

Нет комментариев