Фишингтік алаяқтық Trezor тұтынушыларын жаулап алады 

  • Trezor өз клиенттерінің бір бөлігі бастан өткерген фишингтік шабуылды егжей-тегжейлі сипаттады
  • Trezor клиенттері қауіпті қосылымды басуды сұрайтын электрондық хат алды
  • Соңғы уақытта крипто-бөлімде қауіпсіздіктің үлкен үзілістері пайда болды

Ақпараттық үзілістер мен қауіпсіздік бұзылыстары крипто-станзада күннің стандарты болғандықтан, жексенбі күні таңертең тағы бір ақпараттық үзіліс есепке алынды. Крипто жабдықтарының әмиян жеткізушісі Trezor өз клиенттерінің бір бөлігі аптаның соңында фишингтік шабуылға ұшырағанын растады.

Жабдық әмиянының жеткізушісі өз клиенттерінің бір бөлігі аптаның аяғында фишингтік шабуылдың мақсаты болғанын анықтағаннан кейін Trezor әмиянының иелері жексенбінің таңын лайықты өткізбеді. 

3 сәуірде Crypto Twitter-де тіркелген электрондық пошта мекенжайлары арқылы Trezor клиенттеріне бағытталған үздіксіз электрондық пошта фишингінің әрекеті туралы жергілікті аймақтық ескертулер жүктелді.

Трезор шабуылы

Бекітілмеген көңіл көтерушілер Trezor клиенттерімен байланысуға тырысты, олар білмеген клиенттерді өз кәсіптерінен алдап тастау үшін фирма ретінде әрекет етті. Клиенттерге Trezor ғарыштық атауы, 'trezor.io' емес, 'trezor.us' деп аталатын салыстырмалы аймақтан қолданбаны жүктеп алу туралы электрондық хат келді.

Трезор алғашында бұзылған электрондық пошта мекенжайларында Mailchimp мамандандырылған ұйымын насихаттайтын американдық электрондық поштаның брошюралары үшін таңдалған клиенттердің тізімі бар деп ойлады.

Фирма ақпараттық үзілістерді зерттей бастады және оның әкімшілігі «крипто ұйымдарына назар аударатын инсайдер» тарапынан бұзылғанын растады. Фирма алынған электрондық пошта мекенжайларының толық санын беделді түрде зерттей отырып, олар клиенттерге қосымша хабарлама келгенге дейін бейресми көздерден келетін қосылымдарды баспауға шақырды.

NFT анықтады 

Қауіпсіздік бұзылыстары мен криптофирмаларға ақпараттық шабуылдар соңғы екі айда түбегейлі өсуді байқады. Бірнеше күн бұрын BAYC тобы олардың Discord серверлері бұзылғанын растады және бағдарламашылар тіпті маңызды Mutant ApeYacht Club (MAYC) NFT-ті қалай алуға болатынын анықтады.

FXEmpire сонымен қатар DeFi конвенциялары бағдарламашылар үшін айқын мақсат болғанын көрсетті, өйткені соңғы бірнеше жыл ішінде қауіпсіздік үзілістері жиілеп кетті. 1 сәуірде орталықтандырылмаған несие беру конвенциясы Ola Finance бағдарламашыларға сахнадан 3.6 миллион доллар тұратын сандық ақша нысандарын тартып алуға мүмкіндік беретін шытырман оқиғаны бастан өткерді.

Сондай-ақ оқыңыз: Өтімді демократияны көрсететін крипто-активтермен қаржының болашағы қандай болады?

Прагада орналасқан компания жариялаған твиттерге сәйкес, цифрлық ақша жабдығы әмияндарының танымал өндірушісі жалған ақпаратты үзу хабарламаларымен тағайындалды.

Оқиға Mailchimp әкімшілігінің әйгілі электрондық поштасын көрсету кезеңімен байланысты болды, оны инсайдер цифрлық валюта фирмаларына зиянды байланыстар жіберу үшін бұзды.

Mailchimp арқылы толтырылған бюллетеньдердің бірін сатып алған клиенттер көптеген жалған хабарламаларды алды. Trezor тобына еліктейтін алаяқтар үлкен қауіпсіздік үзілісіне байланысты олардың ықтимал құрбандарының цифрлық ақшасы алынуы мүмкін екенін ескертті.

Стив Андерсон
Стив Андеррсонның соңғы жазбалары (барлық қараңыз)

Дереккөз: https://www.thecoinrepublic.com/2022/04/04/phishing-scam-takes-over-trezor-customers/