#区块链[超话]# 【威胁情报｜仿冒 TronLink 的 Chrome 扩展钓鱼攻击分析】

近日，慢雾 MistEye 安全监控系统捕获到一个针对 TRON 钱包用户的高风险钓鱼攻击样本。该样本伪装为与 TRON 钱包生态相关的 Chrome MV3 (Manifest V3) 扩展，通过品牌冒充与远程可变 UI 装载相结合的方式，构建了一条完整的钱包凭据窃取链。由于静态扩展包审查难以覆盖远程 iframe 的后续界面行为，特此发布分析报告供社区防御和自查。

http://t.cn/AXJFQvGU