슬로우미스트가 트론링크 크롬 확장 프로그램을 사칭한 고위험 피싱 공격에 주의하라고 경고했다고 피에이뉴스가 보도했다.
공격자는 유니코드 제어 문자와 키릴 문자 유사 문자를 활용해 가짜 트론링크 지갑 확장 프로그램을 만들고, 설치 후 원격 피싱 페이지를 불러와 복구 구문, 개인키, 키스토어 파일, 비밀번호를 탈취하는 방식으로 공격한 것으로 전해졌다.
슬로우미스트는 의심스러운 확장 프로그램을 즉시 삭제하고 로컬 저장소와 비정상 트래픽을 확인하라고 권고했다. 이미 지갑 정보를 입력한 경우 새 지갑을 생성한 뒤 자산을 옮겨야 한다고 덧붙였다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사