SlowMist Peringatkan Serangan Phishing Ekstensi Chrome TronLink Palsu

Perusahaan keamanan kripto SlowMist telah mengeluarkan peringatan keamanan yang memperingatkan adanya serangan phishing berisiko tinggi yang menargetkan pengguna dompet TRON (TRX), menurut rilis pers dari perusahaan tersebut. Pelaku membuat ekstensi Chrome berbahaya yang meniru dompet resmi TronLink, dengan teknik spoofing canggih untuk menipu pengguna agar memasangnya. Ekstensi palsu mencuri kredensial dompet dan mengirimkannya ke pelaku secara real-time.

Metode Serangan

Ekstensi berbahaya ini menggunakan karakter kontrol bidirectional Unicode dan huruf Kiril yang mirip untuk memalsukan nama ekstensi, sehingga hampir identik dengan ekstensi dompet legal TronLink. Ekstensi palsu didaftarkan di Chrome Web Store dan memanfaatkan tingginya jumlah unduhan serta ulasan positif dari versi resmi agar terlihat tepercaya bagi pengguna biasa, membuat deteksi menjadi sangat sulit.

Rantai Serangan

Setelah terpasang, ekstensi berbahaya mengunggah halaman phishing melalui server jarak jauh. Halaman ini mereplikasi antarmuka resmi web wallet TronLink dengan sempurna. Saat korban masuk ke dompet TRON mereka melalui antarmuka palsu, ekstensi tersebut menangkap kunci privat, file keystore, dan kata sandi mereka. Informasi yang dicuri kemudian ditransmisikan ke pelaku secara real-time melalui bot Telegram, menyelesaikan rangkaian pencurian kredensial.

Tindakan yang Disarankan untuk Pengguna TRON

SlowMist merekomendasikan langkah-langkah perlindungan berikut:

1. Segera periksa dan hapus ekstensi mencurigakan apa pun dari sumber yang tidak dikenal dari browser Anda
2. Bersihkan data penyimpanan lokal browser Anda untuk menghapus kredensial yang tersimpan dalam cache
3. Waspadai permintaan jaringan yang tidak biasa yang mungkin mengindikasikan upaya phishing yang sedang berlangsung
4. Jika informasi dompet telah dikompromikan, segera buat dompet baru dan pindahkan semua aset ke alamat yang aman

Pihak perusahaan keamanan menekankan bahwa pengguna hanya boleh mengunduh ekstensi dompet dari sumber resmi dan memverifikasi URL dengan saksama sebelum memasukkan informasi sensitif.