Trezor nyhedsbrev kompromitteret, abonnenter modtager phishing-angreb

Genudgivet af Platon

Abonnenter: 0

Af Meghan Lim

I et tweet for ikke mere end en dag siden bekræftede Trezor, at MailChimp, en af e-mail-tjenesterne til deres nyhedsbrev, fik sine systemer kompromitteret af "en insider, der målrettede kryptovirksomheder." For at sikre sikkerheden for sine brugere og deres aktiver rådede virksomheden på det kraftigste til at se bort fra enhver e-mail fra Trezor indtil videre.

MailChimp har bekræftet, at deres tjeneste er blevet kompromitteret af en insider, der retter sig mod kryptovirksomheder.

Det er lykkedes os at tage phishing-domænet offline. Vi forsøger at fastslå, hvor mange e-mailadresser der er blevet berørt. 1/

— Trezor (@Trezor) April 3, 2022

Ifølge de cirkulerende Tweets om hændelsen indeholdt e-mails en kort besked fra Trezor-suite beder sine modtagere om at "downloade den nyere version af appen."; linket efter påmindelsen, selvom det tilsyneladende er troværdigt ved første øjekast, er faktisk et phishing-link, der forsøger at fange uskyldige klikkere.

Hej @Trezor, Jeg har lige modtaget en e-mail fra dig eller nogen, der spoofer dig om, at Trezor Suite muligvis er blevet kompromitteret på grund af et hack. E-mailen indeholder et link til at downloade en nyere version. Er det en lovlig e-mail eller en phishing-e-mail? Blev I blevet hacket og fandt ud af det i dag?

— Ikke afsløret ₿ (@BitcoinUndisc) April 3, 2022

Som hurtigt svar, domæner trezor(prik)us , suite(dot)xn--trzor-o51b(dot)com er blevet taget ned af kryptohardwarefirmaet for at begrænse mængden af angreb.

Mens en opdatering endnu ikke er hørt fra Trezor, har nyheden allerede spredt sig til det meste af samfundet, og mange entusiaster, store som små, hjælper deres andre krypto-gængere med at håndtere situationen.

Dette er nok det mest sofistikerede e-mail-svindel, jeg nogensinde har set. Gør venligst din due diligence, før du klikker på links. Hvis du ser på e-mailen, ender den på .US, når de e-mails kommer fra .IO! @Trezor pic.twitter.com/aS1PPtjdJK

— ESANCH (@_elijahsan) April 3, 2022

Hvad er Trezor?

Trezor er en hardware-pung, der giver avanceret sikkerhed til håndtering af over tusinde kryptovaluta-mønter og private nøgler. Virksomheden er en del af SatoshiLabs og blev lanceret i 2013 med hovedkvarter i Praha, Tjekkiet. Sammenlignet med software-punge som Metamask eller Ronin, foretrækkes hardware-punge som Trezor for deres evne til at opbevare aktiver uden at bruge online-servere, idet de vurderer, at det er sikrere mod hackerisici.

Denne artikel er offentliggjort på BitPinas: Trezor nyhedsbrev kompromitteret, abonnenter og brugere modtager phishing-angreb

Disclaimer: BitPinas artikler og dets eksterne indhold er ikke økonomisk rådgivning. Holdet tjener til at levere uafhængige, upartiske nyheder for at give information til filippinsk krypto og videre.

Stillingen Trezor nyhedsbrev kompromitteret, abonnenter modtager phishing-angreb dukkede først på BitPinas.

Tidsstempel: April 4, 2022