تحذّر SlowMist من هجوم تصيّد عبر إضافة كروم مزيفة لملحق TronLink

أصدرت شركة أمن العملات الرقمية SlowMist تنبيها أمنيا تحذّر من هجوم تصيّد احتيالي عالي الخطورة يستهدف مستخدمي محافظ TRON (TRX)، وذلك وفق بيان صحفي صادر عن الشركة. أنشأ المهاجمون امتدادا خبيثا لمتصفح Chrome يقلّد محفظة TronLink الرسمية، مستخدمين تقنيات متقدمة للتضليل لإقناع المستخدمين بتركيب الامتداد. يقوم الامتداد المزيف بسرقة بيانات اعتماد المحفظة وإرسالها إلى المهاجمين في الوقت الفعلي.

طريقة الهجوم

يستخدم الامتداد الخبيث أحرف تحكم باتجاهية Unicode وشبيها بحروف سيريلية لاختلاق اسم الامتداد، بحيث يصبح شبه مطابق لامتداد محفظة TronLink الشرعية. يتم إدراج الامتداد المزيف في Chrome Web Store، ويستفيد من أرقام التنزيل المرتفعة والمراجعات الإيجابية للإصدار الرسمي ليبدو موثوقا لدى المستخدمين العاديين، ما يجعل اكتشافه شديد الصعوبة.

سلسلة الهجوم

بمجرد تثبيته، يرفع الامتداد الخبيث صفحة تصيّد عبر خادم بعيد. تعيد هذه الصفحة إنتاج واجهة الويب الخاصة بمحفظة TronLink الرسمية بشكل كامل. عندما يقوم الضحايا بتسجيل الدخول إلى محفظة TRON عبر الواجهة المزيفة، يلتقط الامتداد المفاتيح الخاصة وملفات keystore وكلمات المرور الخاصة بهم. ثم تُنقل هذه المعلومات المسروقة إلى المهاجمين في الوقت الفعلي عبر بوت Telegram، ما يكتمل معه تسلسل سرقة بيانات الاعتماد.

إجراءات موصى بها لمستخدمي TRON

توصي SlowMist بإجراءات حماية على النحو التالي:

1. تحقق فوراً واحذف أي امتدادات مشبوهة من مصادر غير معروفة من متصفحك
2. امسح بيانات التخزين المحلي في متصفحك لإزالة أي بيانات اعتماد مخزنة مؤقتا
3. انتبه لطلبات الشبكة غير المعتادة التي قد تشير إلى استمرار محاولات التصيّد
4. إذا كانت معلومات المحفظة قد تعرضت للاختراق، فأنشئ فوراً محفظة جديدة وانقل جميع الأصول إلى عنوان آمن

تشدد شركة الأمن على أنه ينبغي للمستخدمين تحميل امتدادات المحافظ فقط من المصادر الرسمية والتحقق بعناية من عناوين URL قبل إدخال أي معلومات حساسة.