SlowMist met en garde contre une attaque par hameçonnage via une fausse extension Chrome de TronLink

La société de sécurité des crypto-actifs SlowMist a émis une alerte de sécurité avertissant d’une attaque de phishing à haut risque visant les utilisateurs des portefeuilles TRON (TRX), d’après un communiqué de presse de l’entreprise. Les attaquants ont créé une extension Chrome malveillante qui imite le portefeuille officiel TronLink, en utilisant des techniques d’usurpation sophistiquées pour tromper les utilisateurs lors de l’installation. L’extension contrefaite vole les identifiants du portefeuille et les transmet aux attaquants en temps réel.

Méthode d’attaque

L’extension malveillante emploie des caractères de contrôle bidirectionnels Unicode et des lettres cyrilliques similaires pour usurper le nom de l’extension, le rendant presque identique à l’extension légitime du portefeuille TronLink. La fausse extension est référencée dans le Chrome Web Store et s’appuie sur les nombres élevés de téléchargements et les avis positifs de la version officielle pour paraître digne de confiance auprès des utilisateurs ordinaires, rendant la détection extrêmement difficile.

Chaîne d’attaque

Une fois installée, l’extension malveillante téléverse une page de phishing via un serveur distant. Cette page reproduit parfaitement l’interface officielle du web wallet TronLink. Lorsque les victimes se connectent à leur portefeuille TRON via l’interface contrefaite, l’extension capture leurs clés privées, leurs fichiers de keystore et leurs mots de passe. Ces informations dérobées sont transmises aux attaquants en temps réel via un bot Telegram, complétant ainsi la chaîne de vol des identifiants.

Actions recommandées pour les utilisateurs de TRON

SlowMist recommande les mesures de protection suivantes :

1. Vérifiez immédiatement et supprimez toute extension suspecte provenant de sources inconnues depuis votre navigateur
2. Videz les données de stockage local de votre navigateur afin de supprimer tout identifiant mis en cache
3. Surveillez les requêtes réseau inhabituelles qui peuvent indiquer des tentatives de phishing en cours
4. Si les informations du portefeuille ont été compromises, créez immédiatement un nouveau portefeuille et transférez tous les actifs vers une adresse sécurisée

Le cabinet de sécurité souligne que les utilisateurs ne doivent télécharger des extensions de portefeuille que depuis des sources officielles et vérifier soigneusement les URL avant de saisir des informations sensibles.