financial

Trezor ผู้ให้บริการกระเป๋าเงินฮาร์ดแวร์ตกเป็นเป้าการโจมตีแบบฟิชชิ่ง

ผู้มุ่งร้ายที่แอบอ้างเป็น Trezor ส่งอีเมลเท็จเพื่อขอให้เหยื่ออัปเดตซอฟต์แวร์และเปลี่ยน PIN ของกระเป๋าเงิน

Trezor กล่าวเมื่อวันเสาร์ว่าจดหมายข่าวของตนถูกละเมิดโดย “คนวงในที่มุ่งเป้าไปที่บริษัทคริปโต”โดเมนที่เชื่อมโยงกับการละเมิดซึ่งลงท้ายด้วยนามสกุล .us ได้ถูกถอดออกแล้ว ผู้ให้บริการกล่าว Trezor ผู้ให้บริการกระเป๋าเงินฮาร์ดแวร์ Cryptocurrency กล่าวเมื่อวันเสาร์ว่ากำลังสืบสวนการละเมิดข้อมูลของจดหมายข่าวการเลือกรับที่โฮสต์บนแพลตฟอร์มการตลาด MailChimp

คำเตือนอีเมลหลอกลวงเกี่ยวกับการละเมิดเริ่มเผยแพร่เมื่อสัปดาห์ที่แล้วตามผู้ใช้ที่ได้รับผลกระทบ Trezor ได้ส่งคำเตือนผ่านTwitterเพื่อขอให้ผู้ใช้ไม่เปิดอีเมลที่มาจากโดเมนฟิชชิ่ง ” noreply@trezor.us ”

ผู้ใช้ใช้โซเชียลมีเดียเพื่อเตือนอีเมลหลอกลวงที่แอบอ้างเป็น Trezor และทีมรักษาความปลอดภัย ซึ่งกระตุ้นให้ผู้ที่ตกเป็นเหยื่อดาวน์โหลด “Trezor Suite เวอร์ชันล่าสุด” และเปลี่ยน PIN กระเป๋าเงินของพวกเขา

ผู้ให้บริการได้จัดการลบโดเมนฟิชชิ่งหลายโดเมนที่กำหนดเป้าหมายผู้ใช้รวมถึง Trezor.us ตามทวีตติดตามเมื่อวันอาทิตย์

UFA Slot

“MailChimp ยืนยันว่าบริการของพวกเขาถูกบุกรุกโดยคนวงในที่มุ่งเป้าไปที่บริษัท crypto” Trezor กล่าว “เราจัดการโดเมนฟิชชิ่งแบบออฟไลน์ได้แล้ว เรากำลังพยายามกำหนดจำนวนที่อยู่อีเมลที่ได้รับผลกระทบ”

บริษัทยังบอกด้วยว่าจะไม่สื่อสารผ่านจดหมายข่าวจนกว่าสถานการณ์จะคลี่คลาย

ชุมชน ตั้งคำถามขึ้นมาสงสัยว่าเหตุใดผู้ให้บริการจึงไม่ได้ลงทะเบียนโดเมนระดับบนสุด (TLD) รวมถึงนามสกุล .us, .net และ .com เพื่อป้องกันการโจมตีดังกล่าว

อย่างไรก็ตาม แฮ็กเกอร์ที่ โต้แย้งบางคนสามารถหลีกเลี่ยงการจดทะเบียน TLD ได้อย่างง่ายดายโดยเลียนแบบชื่อโดเมนและเปลี่ยนอักขระตัวเดียว เช่น “Trez0r” เพื่อหลอกล่อเหยื่อ

Trezor ไม่ตอบสนองต่อคำร้องขอความคิดเห็นของ Blockworks ทันที

การโจมตีประเภทนี้ไม่ได้แสดงถึงภัยคุกคามต่อความปลอดภัยการเข้ารหัสของกระเป๋าเงินฮาร์ดแวร์ และไม่ใช่ตัวอย่างแรกของบริษัทกระเป๋าเงินเข้ารหัสลับที่ถูกกำหนดเป้าหมาย Ledger ผู้ผลิตกระเป๋าสตางค์ฮาร์ดแวร์ของคู่แข่งประสบปัญหาการรั่วไหลของข้อมูลฐานข้อมูลการตลาดในเดือนกรกฎาคม 2020ซึ่งส่งผลให้ผู้ใช้ตกเป็นเป้าหมายของการโจมตีแบบฟิชชิ่งและการฉ้อโกงรูปแบบอื่นๆ


อ่านบทความข่าวสารอื่น ๆ เพิ่มเติมได้ที่ international-business-careers.com อัพเดตทุกสัปดาห์

UFA Slot

Releated