Phân tích: Ví mở rộng Trust Wallet nghi ngờ bị tấn công chuỗi cung ứng, mã độc đánh cắp cụm từ ghi nhớ

PANews ngày 26 tháng 12 đưa tin, theo phân tích của các nhà nghiên cứu bảo mật @im23pds và @0xakinator, phiên bản 2.68 của tiện ích mở rộng trình duyệt Trust Wallet bị nghi ngờ đã bị cài mã độc (tệp 4482.js), mã này giả dạng công cụ phân tích để đánh cắp cụm từ ghi nhớ của người dùng. Khi người dùng nhập ví, mã này sẽ gửi cụm từ ghi nhớ đến tên miền lừa đảo mới đăng ký metrics-trustwallet[.]com. Hiện tại, tên miền này đã không còn truy cập được.