SlowMist Melaporkan Serangan Pancingan Data Dompet TRON Lanjutan Dengan Penyamaran Sambungan Chrome Dan Pemuatan Iframe Jauh
Secara ringkas
SlowMist melaporkan kempen pancingan data dompet TRON menggunakan sambungan Chrome palsu dan halaman pancingan data jauh untuk mencuri kelayakan, yang menampilkan alat anti-analisis, penargetan geo dan infrastruktur tersembunyi.
Firma perisikan ancaman SlowMist melaporkan bahawa ia telah mengenal pasti kempen pancingan data berisiko tinggi yang bertujuan untuk Tron pengguna dompet, yang melibatkan sambungan Chrome MV3 berniat jahat yang direka untuk menyamar sebagai firma perisikan Ancaman SlowMist melaporkan bahawa ia telah mengenal pasti kempen pancingan data berisiko tinggi yang disasarkan kepada pengguna dompet TRON, yang melibatkan sambungan Chrome MV3 berniat jahat yang direka untuk menyamar sebagai jenama Dompet TronLink.
Menurut analisis tersebut, serangan itu menggabungkan penjenamaan yang mengelirukan, antara muka pengguna yang dimuatkan dari jauh dan mekanisme pengekstrakan data dalam struktur berlapis yang bertujuan untuk mendapatkan kelayakan dompet sambil mengurangkan kemungkinan pengesanan semasa semakan.
Peringkat pertama kempen ini tertumpu pada sambungan pelayar palsu yang meniru alat berkaitan TRON yang sah. SlowMist berkata sambungan tersebut bergantung pada aksara kawalan dwiarah Unicode dan homoglif Cyrillic untuk menjadikan namanya kelihatan serupa dengan label rasmi TronLink. Walaupun pakej itu sendiri dipaparkan sebagai sambungan kebenaran rendah, kelakuannya berubah selepas pemasangan. Apabila pengguna membuka tetingkap timbul, sambungan tersebut menyemak titik akhir jauh dan, jika tersedia, memuatkan antara muka penuh daripada iframe luaran dan bukannya bergantung pada halaman setempat statik.
Komponen jarak jauh itu membentuk peringkat kedua operasi. Laman pancingan data meniru rupa dan fungsi dompet web TronLink, termasuk halaman yang digunakan untuk mengimport frasa mnemonik, kunci peribadi dan fail stor kunci. SlowMist berkata antara muka tersebut mengumpul maklumat sensitif seperti frasa pemulihan, kunci peribadi, data stor kunci dan kata laluan, kemudian meneruskannya melalui API sisi pelayan kepada infrastruktur yang dikawal oleh penyerang. Laporan itu menunjukkan bahawa data tersebut disampaikan dalam masa nyata melalui API Telegram Bot.
Sambungan ini juga menyimpan beberapa penanda setempat, termasuk maklumat tentang sama ada perkhidmatan jauh boleh dicapai, URL yang digunakan untuk iframe dan rekod carian terkini. SlowMist menyatakan bahawa item ini boleh kekal dalam storan setempat sehingga sambungan dialih keluar. Oleh kerana kandungan timbul yang kelihatan diambil daripada sumber jauh, tingkah laku berniat jahat boleh diubah tanpa mengubah suai pakej sambungan itu sendiri, sekali gus merumitkan analisis statik dan prosedur semakan kedai konvensional.
Kempen Pancingan Data Dalam TRON: Teknik Anti-Analisis, Penargetan Geo dan Seni Bina Serangan Berbilang Lapisan
Menurut laporan itu, halaman pancingan data tersebut merangkumi perlindungan tambahan yang bertujuan untuk menghalang siasatan. Langkah-langkah ini termasuk menyekat tindakan klik kanan, melumpuhkan pemilihan teks, memintas pintasan alat pembangun, menyekat output konsol, mencegah penyeretan dan menyekat arahan cetak. Halaman ini juga menjejaki tingkah laku pelawat dan menyemak sama ada sesi harus disekat, mengalihkan trafik yang mencurigakan ke halaman kosong. SlowMist berkata kawalan ini bertujuan untuk menggagalkan ujian kotak pasir dan pemeriksaan automatik.
Analisis tersebut selanjutnya menerangkan logik penapisan geografi, dengan pengguna yang dikesan daripada tetapan bahasa Rusia atau zon waktu Rusia dialihkan ke domain berasingan. SlowMist mentafsirkan tingkah laku ini sama ada sebagai pengendalian pancingan data khusus rantau atau percubaan untuk mengelakkan perhatian daripada penyiasat tempatan. Infrastruktur utama dikenal pasti sebagai domain jauh yang dihoskan pada Vercel, manakala perkhidmatan ekosistem TRON sah lain yang terbenam dalam kod digambarkan sebagai sebahagian daripada fungsi sandaran atau pertanyaan dan bukannya aktiviti berniat jahat.
SlowMist mencirikan operasi itu sebagai model serangan dua lapisan di mana sambungan pelayar yang mengelirukan bertindak sebagai titik hubungan awal manakala halaman web yang dikawal dari jauh menjalankan kecurian kelayakan sebenar. Syarikat itu berkata reka bentuk ini menggambarkan bagaimana pelaku berniat jahat boleh memisahkan komponen shell yang kelihatan daripada tingkah laku backend tersembunyi, menjadikan kempen lebih sukar untuk dikenal pasti melalui pemeriksaan statik rutin sahaja.
Amaran itu dikeluarkan sebagai peringatan kepada pengguna dan pasukan keselamatan untuk berhati-hati dalam mengendalikan sambungan yang tidak dibenarkan, menyemak alat tambah pelayar yang dipasang dan memantau trafik luar biasa yang berkaitan dengan aliran kerja import dompet dan infrastruktur pancingan data yang berkaitan.
Penafian
Selaras dengan Garis panduan Projek Amanah, sila ambil perhatian bahawa maklumat yang diberikan pada halaman ini tidak bertujuan untuk menjadi dan tidak seharusnya ditafsirkan sebagai nasihat undang-undang, cukai, pelaburan, kewangan atau sebarang bentuk nasihat lain. Adalah penting untuk hanya melabur apa yang anda mampu kehilangan dan mendapatkan nasihat kewangan bebas jika anda mempunyai sebarang keraguan. Untuk maklumat lanjut, kami mencadangkan merujuk kepada terma dan syarat serta halaman bantuan dan sokongan yang disediakan oleh pengeluar atau pengiklan. MetaversePost komited kepada laporan yang tepat dan tidak berat sebelah, tetapi keadaan pasaran tertakluk kepada perubahan tanpa notis.
Tentang Pengarang
Alisa, seorang wartawan yang berdedikasi di MPost, pakar dalam kripto, AI, pelaburan dan bidang yang luas Web3. Dengan memerhatikan trend dan teknologi yang sedang muncul, beliau menyampaikan liputan komprehensif untuk memaklumkan dan melibatkan pembaca dalam landskap kewangan digital yang sentiasa berkembang.
lebih banyak artikel
Alisa, seorang wartawan yang berdedikasi di MPost, pakar dalam kripto, AI, pelaburan dan bidang yang luas Web3. Dengan memerhatikan trend dan teknologi yang sedang muncul, beliau menyampaikan liputan komprehensif untuk memaklumkan dan melibatkan pembaca dalam landskap kewangan digital yang sentiasa berkembang.
