Altcoin-Investoren sehen sich einer neuen Bedrohung ausgesetzt, da Cyberkriminelle innovative Ausbeutungstechniken einsetzen

Hacking-Vorfälle auf dem Kryptowährungsmarkt nehmen von Tag zu Tag zu, anstatt abzunehmen. Die neueste Warnung kommt für Tron (TRX).

Das Kryptowährungssicherheitsunternehmen SlowMist gab in einer Pressemitteilung an, dass Hacker TRON im Visier hatten. SlowMist hat eine Sicherheitswarnung herausgegeben, die besagt, dass eine hochriskante Phishing-Aktivität entdeckt wurde, die sich an TRON-Wallet-Benutzer richtet.

Laut SlowMist haben Angreifer eine gefälschte Chrome-Erweiterung erstellt, die das offizielle TronLink-Wallet nachahmt. Um Benutzer zu täuschen, verwendeten sie bidirektionale Unicode-Steuerzeichen und ähnliche kyrillische Buchstaben, um den Namen der Erweiterung zu fälschen. Die im Chrome Web Store aufgeführte bösartige Erweiterung hat einen Namen, der fast identisch mit dem echten TronLink ist. Angreifer nutzen die hohen Downloadzahlen und positiven Bewertungen der legitimen Version, um normale Benutzer anzulocken, sodass es für Opfer nahezu unmöglich ist, das bösartige Verhalten zu erkennen.

Nach der Installation lädt die Erweiterung eine vollständige Phishing-Seite über einen Remote-Server hoch und erstellt so eine Kette zum Diebstahl von Anmeldedaten.

Die Remote-Phishing-Seite bildet die offizielle TronLink-Web-Wallet-Schnittstelle perfekt nach und stiehlt private Schlüssel, Keystore-Dateien und Passwörter, wenn sich Opfer bei ihrem TRON-Wallet anmelden. Diese Informationen werden dann in Echtzeit über einen Telegram-Bot an die Angreifer übermittelt.

SlowMist empfiehlt abschließend die folgenden Schritte für TRON-Wallet-Benutzer: „1. Überprüfen und entfernen Sie sofort alle verdächtigen Erweiterungen aus unbekannten Quellen. 2. Löschen Sie die lokalen Speicherdaten Ihres Browsers. 3. Achten Sie auf ungewöhnliche Netzwerkanfragen. Wenn Ihre Wallet-Informationen versehentlich durchgesickert sind, erstellen Sie sofort ein neues Wallet und verschieben Sie alle Ihre Vermögenswerte an eine sichere Adresse.“ *Dies ist keine Anlageberatung.