慢霧：TRON用戶需警惕假冒TronLink Chrome擴充功能的釣魚活動

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-05-11 08:51:00

PANews 5月11日消息，慢霧發布安全預警稱，發現一起針對TRON錢包用戶的高風險釣魚活動。攻擊者創建了假冒TronLink錢包的Chrome擴充程序，利用Unicode雙向控製字元和西里爾字母同形異義字偽裝品牌名稱。安裝後，擴充功能透過遠端iframe載入完整釣魚頁面，形成「外殼-核心分離」的憑證竊取鏈。惡意擴展名稱使用同形異義字偽裝，其Chrome商店頁面繼承真實擴展的高用戶數和好評，降低了審查門檻。本地程式碼極少，僅載入遠端頁面，使靜態分析幾乎無法偵測惡意行為。

來源:

登入回覆

登入分享您的看法

前一篇

<< CoinShares：上週數位資產投資產品淨流入8.579億美元，連續六週實現淨流入 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。