Trezor подвергся фишинговый атаке⁠⁠

Trezor подвергся фишинговой атаке после утечки данных MailChimp. Фишинговая кампания по электронной почте была нацелена на зарегистрированные адреса электронной почты и другую личную информацию.

С пользователями, ставшими объектом атаки, связывались хакеры, которые выдавали себя за членов команды Trezor и инсценировали нарушение безопасности в компании. Затем злоумышленники пытались убедить пользователей загрузить приложение с домена «trezor.us», который отличается от официального домена электронного кошелька «trezor.io». Это была попытка побудить пользователей загрузить вредоносный код под видом приложения для настольных компьютеров Trezor’s Suite.

После сообщений пользователей в Twitter компания Trezor в воскресенье занялась этим вопросом и сообщила, что расследует возможную утечку данных из рассылки, размещенной на MailChimp. В сообщении также содержалось обращение к пользователям с просьбой не открывать письма с адреса электронной почты «noreply@trezor.us».

В следующих твитах Trezor сообщил:

«MailChimp подтвердила, что их сервис был взломан инсайдером, нацеленным на криптовалютные компании. Нам удалось отключить фишинговый домен. Мы пытаемся определить, сколько адресов электронной почты было затронуто. Мы не будем осуществлять рассылку до тех пор, пока ситуация не разрешится. Не открывайте никаких писем, которые, по всей видимости, приходят от Trezor, до дальнейшего уведомления. Пожалуйста, убедитесь, что вы используете анонимные адреса электронной почты для деятельности, связанной с биткоинами».

Хочешь узнавать все новости первым? Ждем в наш телеграм-канал!