SlowMistは、偽のTronLink Chrome拡張機能によるフィッシング攻撃を警告しています

暗号資産セキュリティ企業のSlowMistは、同社のプレスリリースによると、TRON（TRX）ウォレット利用者を狙う高リスクのフィッシング攻撃についてのセキュリティアラートを発表しました。攻撃者は、公式のTronLinkウォレットを模倣する悪意のあるChrome拡張機能を作成し、高度ななりすまし手法を用いてユーザーのインストールをだまし込みました。その偽拡張機能はウォレットの認証情報を盗み、リアルタイムで攻撃者に送信します。

攻撃手法

悪意のある拡張機能は、Unicode双方向制御文字と同様のキリル文字を用いて拡張機能名をなりすまし、正規のTronLinkウォレット拡張機能とほぼ同一に見せます。偽の拡張機能はChrome Web Storeに掲載されており、公式版の高いダウンロード数や肯定的なレビューを活用して、一般のユーザーに信頼できそうに見せるため、不正の検知が極めて困難になります。

攻撃チェーン

インストールされると、悪意のある拡張機能はリモートサーバーを通じてフィッシングページをアップロードします。このページは公式のTronLink Webウォレットの画面を完全に再現します。被害者が偽の画面からTRONウォレットにログインすると、拡張機能はプライベートキー、キーストアファイル、パスワードを取得します。盗まれた情報はTelegramボットを通じてリアルタイムで攻撃者に送信され、認証情報の窃取チェーンが完了します。

TRONユーザーへの推奨アクション

SlowMistは、次の保護措置を推奨しています。

1. 直ちに、不審な拡張機能を不明なソースからブラウザ上で確認して削除してください
2. キャッシュされた認証情報を削除するために、ブラウザのローカルストレージデータを消去してください
3. 進行中のフィッシングの可能性を示す可能性のある不自然なネットワークリクエストに注意してください
4. ウォレット情報が侵害された場合は、直ちに新しいウォレットを作成し、すべての資産を安全なアドレスに移してください

同社のセキュリティ担当者は、ユーザーはウォレット拡張機能を公式ソースからのみダウンロードし、機密情報を入力する前にURLを慎重に確認すべきだと強調しています。