🚨 КРИТИЧЕСКОЕ УВЕДОМЛЕНИЕ О ФИШИНГЕ, ЦЕЛЬ -
$TRX ПОЛЬЗОВАТЕЛЕЙ
SlowMist сообщает, что поддельное расширение TronLink для Chrome загружает удаленную фишинговую страницу через iframe, захватывая seed-фразы и приватные ключи в реальном времени. Вредоносное ПО включает механизмы противодействия анализу, чтобы избежать обнаружения, что вызывает беспокойство у розничных инвесторов.
SlowMist выпустил срочное предупреждение о вредоносном расширении Chrome, выдающемся за TronLink. Расширение использует двунаправленный контроль Unicode и кириллические символы, чтобы имитировать официальное оформление, затем загружает удаленный iframe для сбора мнемоник, приватных ключей и паролей, экстрагируя их через Telegram Bot. Оно также использует функции противодействия анализу, такие как блокировка правого клика и перенаправления на основе региона. Пользователям рекомендуется удалить подозрительное расширение, следить за аномальным трафиком и перевести активы в новый кошелек, если были введены какие-либо учетные данные.
Это не финансовый совет. Управляйте своими рисками.
#CryptoSecurity #TRX #Phishing #DeFi #WalletSafety 🔒