SlowMist מדווחת על מתקפת פישינג מתקדמת בארנק TRON באמצעות התחזות לתוסף Chrome וטעינת Iframe מרחוק
בקיצור
SlowMist מדווח על קמפיין פישינג בארנק TRON המשתמש בתוסף כרום מזויף ודפי פישינג מרוחקים כדי לגנוב אישורים, הכולל כלי אנטי-אנליזה, מיקוד גיאוגרפי ותשתית נסתרת.
חברת מודיעין איומים SlowMist דיווחו כי זיהו קמפיין פישינג בסיכון גבוה שמטרתו טרון משתמשי ארנק, הכוללים תוסף זדוני של Chrome MV3 שנועד להתחזות למותג TronLink Wallet. חברת SlowMist דיווחה כי זיהתה קמפיין פישינג בסיכון גבוה שכוון נגד משתמשי ארנק TRON, הכולל תוסף זדוני של Chrome MV3 שנועד להתחזות למותג TronLink Wallet.
על פי הניתוח, ההתקפה משלבת מיתוג מטעה, ממשקי משתמש שנטענים מרחוק ומנגנוני סינון נתונים במבנה שכבתי שנועד ללכוד פרטי גישה לארנק תוך הפחתת הסבירות לגילוי במהלך הבדיקה.
השלב הראשון של הקמפיין מתמקד בתוסף דפדפן הונאה המחקה כלי לגיטימי הקשור ל-TRON. SlowMist מסרה כי התוסף מסתמך על תווי בקרה דו-כיווניים של יוניקוד והומוגליפים קיריליים כדי לגרום לשמו להיראות דומה לתווית הרשמית של TronLink. למרות שהחבילה עצמה מוצגת כהרחבה בעלת הרשאות מוגבלות, התנהגותה משתנה לאחר ההתקנה. כאשר המשתמש פותח חלון קופץ, התוסף בודק נקודת קצה מרוחקת, ואם זמין, טוען ממשק מלא מ-iframe חיצוני במקום להסתמך על דף מקומי סטטי.
רכיב מרוחק זה מהווה את השלב השני של הפעולה. אתר הפישינג מחקה מקרוב את המראה והתפקוד של ארנק האינטרנט TronLink, כולל הדפים המשמשים לייבוא ביטויי זיכרון, מפתחות פרטיים וקבצי אחסון מפתחות. SlowMist מסרה כי הממשק אוסף מידע רגיש כגון ביטויי שחזור, מפתחות פרטיים, נתוני אחסון מפתחות וסיסמאות, ולאחר מכן מעביר אותו דרך ממשקי API בצד השרת לתשתית הנשלטת על ידי התוקף. הדו"ח ציין כי הנתונים מועברים בזמן אמת דרך ה-API של Telegram Bot.
ההרחבה מאחסנת גם מספר סמנים מקומיים, כולל מידע האם השירות המרוחק ניתן להגעה, כתובת ה-URL שבה נעשה שימוש עבור ה-iframe ורשומות חיפוש אחרונות. SlowMist ציינה כי פריטים אלה יכולים להישאר באחסון מקומי עד להסרת ההרחבה. מכיוון שתוכן הקופץ הגלוי נמשך ממקור מרוחק, ניתן לשנות את ההתנהגות הזדונית מבלי לשנות את חבילת ההרחבה עצמה, מה שמסבך את הניתוח הסטטי ואת הליכי סקירת האחסון הקונבנציונליים.
בתוך קמפיין הפישינג של TRON: טכניקות אנטי-אנליזה, מיקוד גיאוגרפי וארכיטקטורת מתקפה רב-שכבתית
על פי הדיווח, דף הפישינג כולל אמצעי הגנה נוספים שנועדו להפריע לחקירה. אמצעים אלה כוללים חסימת פעולות לחיצה ימנית, השבתת בחירת טקסט, יירוט קיצורי דרך לכלי מפתחים, דיכוי פלט במסוף, מניעת גרירה וחסימת פקודות הדפסה. הדף גם עוקב אחר התנהגות המבקרים ובודק האם יש לחסום הפעלה, תוך הפניית תנועה חשודה לדף ריק. SlowMist מסרה כי בקרות אלה נועדו לסכל בדיקות ארגז חול ובדיקה אוטומטית.
הניתוח תיאר עוד את לוגיקת הסינון הגיאוגרפי, כאשר משתמשים שזוהו מהגדרות שפה רוסית או אזורי זמן רוסיים הופנו לדומיין נפרד. SlowMist פירש התנהגות זו כטיפול פישינג ספציפי לאזור או כניסיון להימנע מתשומת לב מצד חוקרים מקומיים. התשתית העיקרית זוהתה כדומיין מרוחק המתארח ב-Vercel, בעוד ששירותי מערכת אקולוגית לגיטימיים אחרים של TRON המוטמעים בקוד תוארו כחלק מפונקציונליות גיבוי או שאילתה ולא כפעילות זדונית.
SlowMist תיארה את הפעולה כמודל תקיפה דו-שכבתי שבו תוסף דפדפן מטעה משמש כנקודת קשר ראשונית בעוד שדף אינטרנט הנשלט מרחוק מבצע את גניבת האישורים בפועל. החברה מסרה כי עיצוב זה ממחיש כיצד גורמים זדוניים יכולים להפריד בין רכיבי מעטפת גלויים לבין התנהגות backend נסתרת, מה שמקשה על זיהוי הקמפיין באמצעות בדיקות סטטיות שגרתיות בלבד.
האזהרה פורסמה כתזכורת למשתמשים ולצוותי אבטחה להתייחס בזהירות לתוספים לא מורשים, לבדוק את תוספי הדפדפן המותקנים ולנטר תעבורה חריגה הקשורה לזרימות עבודה של ייבוא ארנקים ולתשתית פישינג קשורה.
כתב ויתור
בקנה אחד עם הנחיות פרויקט אמון, אנא שים לב שהמידע המסופק בדף זה אינו מיועד ואין לפרש אותו כייעוץ משפטי, מס, השקעות, פיננסי או כל צורה אחרת של ייעוץ. חשוב להשקיע רק את מה שאתה יכול להרשות לעצמך להפסיד ולפנות לייעוץ פיננסי עצמאי אם יש לך ספק. למידע נוסף, אנו מציעים להתייחס לתנאים ולהגבלות וכן לדפי העזרה והתמיכה שסופקו על ידי המנפיק או המפרסם. MetaversePost מחויבת לדיווח מדויק וחסר פניות, אך תנאי השוק עשויים להשתנות ללא הודעה מוקדמת.
על המחבר
אליסה, עיתונאית מסורה ב- MPost, מתמחה בקריפטו, בינה מלאכותית, השקעות והתחום הנרחב של Web3. עם עין חדה לטרנדים וטכנולוגיות מתפתחות, היא מספקת סיקור מקיף כדי ליידע ולערב את הקוראים בנוף ההולך ומתפתח של מימון דיגיטלי.
מאמרים נוספים
אליסה, עיתונאית מסורה ב- MPost, מתמחה בקריפטו, בינה מלאכותית, השקעות והתחום הנרחב של Web3. עם עין חדה לטרנדים וטכנולוגיות מתפתחות, היא מספקת סיקור מקיף כדי ליידע ולערב את הקוראים בנוף ההולך ומתפתח של מימון דיגיטלי.
