SlowMistが偽のChrome拡張機能によるフィッシング活動を暴露し、ニーモニックフレーズや秘密鍵などのウォレット証明書を盗むことができる。

SlowMistによると、そのセキュリティ監視システムMistEyeは、TRONウォレットユーザーを対象とした二重フィッシング攻撃を仕掛ける偽のChrome MV3拡張機能を発見しました。

この拡張機能は、Unicodeの混乱とブランドの模倣を利用して公式プラグインに偽装し、インストール後はリモートiframeポップアップページを優先的に読み込み、ユーザーにリカバリーフレーズ、秘密鍵、キーストレージファイル、パスワードを入力させ、同一オリジンのインターフェースを通じてTelegram Botに情報を外部送信します。関与する悪意のあるインフラには、tronfind-api[.]tronfindexplorer[.]comおよびtrx-scan-explorer[.]orgが含まれ、悪意のある拡張機能のIDはekjidonhjmneoompmjbjofpjmhklpjddです。SlowMistは、ユーザーにこの拡張機能を直ちにアンインストールすることを推奨しており、すでに敏感な情報を提出した場合は、資産をできるだけ早く移動し、元のウォレットを使用しないようにすることを勧めています。