SlowMist advierte de un ataque de phishing con una extensión falsa de Chrome de TronLink

La empresa de seguridad de criptomonedas SlowMist ha emitido una alerta de seguridad advirtiendo sobre un ataque de phishing de alto riesgo dirigido a usuarios de carteras de TRON (TRX), según un comunicado de la empresa. Los atacantes crearon una extensión maliciosa de Chrome que imita la cartera oficial TronLink, utilizando técnicas sofisticadas de suplantación para engañar a los usuarios y lograr que la instalen. La extensión falsa roba las credenciales de la cartera y las transmite a los atacantes en tiempo real.

Método de Ataque

La extensión maliciosa emplea caracteres de control bidireccionales Unicode y letras cirílicas similares para falsificar el nombre de la extensión, haciéndolo casi idéntico a la extensión legítima de la cartera TronLink. La extensión falsa aparece listada en la Chrome Web Store y aprovecha las altas cifras de descargas y las reseñas positivas de la versión oficial para parecer confiable ante usuarios comunes, lo que vuelve la detección extremadamente difícil.

Cadena de Ataque

Una vez instalada, la extensión maliciosa carga una página de phishing a través de un servidor remoto. Esta página replica a la perfección la interfaz oficial de la cartera web TronLink. Cuando las víctimas inician sesión en su cartera TRON mediante la interfaz falsa, la extensión captura sus claves privadas, archivos de keystore y contraseñas. Esta información robada se transmite a los atacantes en tiempo real mediante un bot de Telegram, completando la cadena de robo de credenciales.

Acciones Recomendadas para Usuarios de TRON

SlowMist recomienda las siguientes medidas de protección:

1. Comprueba y elimina de inmediato cualquier extensión sospechosa de fuentes desconocidas de tu navegador
2. Borra los datos de almacenamiento local de tu navegador para eliminar cualquier credencial almacenada en caché
3. Ten en cuenta solicitudes de red inusuales que podrían indicar intentos de phishing en curso
4. Si la información de la cartera ha sido comprometida, crea de inmediato una nueva cartera y mueve todos los activos a una dirección segura

La firma de seguridad enfatiza que los usuarios solo deben descargar extensiones de carteras desde fuentes oficiales y verificar cuidadosamente las URL antes de introducir información sensible.