Користувачі повідомляють про нові фішингові листи Trezor через кілька днів після злому порталу підтримки

Постачальник апаратного гаманця Trezor підтвердив, що несанкціоноване використання його стороннього постачальника електронної пошти стоїть за серією шкідливих електронних листів, надісланих користувачам протягом останніх 12 годин.

«Ми виявили несанкціонований електронний лист, який видає себе за Trezor, надісланий від стороннього постачальника електронної пошти, який ми використовуємо», — пояснив постачальник апаратного гаманця 24 січня.

https://twitter.com/Trezor/status/1750269235102634084?ref_src=twsrc%5Etfw

Цікаво, що всього за кілька днів до цього компанія MailerLite, яка розробляє програмне забезпечення електронного маркетингу, підтвердила інцидент кібербезпеки 23 січня, який призвів до низки фішингових електронних листів з використанням фірмових доменів, у тому числі тих, що належать Cointelegraph, WalletConnect і Token Terminal. Атаки призвели до збитків понад 3,3 мільйона доларів через фішингові атаки. Однак незрозуміло, чи використовує Trezor того самого постачальника домену електронної пошти.

Інші вважають, що нещодавня атака пов’язана з недавнім порушенням безпеки порталу підтримки Trezor, який 17 січня розкрив контактну інформацію майже 66 000 користувачів.

«Жодні інші дані не були скомпрометовані. Ми негайно обмежили доступ для всіх неавторизованих учасників і зараз зв’язуємося з усіма постраждалими користувачами», – сказав тоді Трезор.

Юрист із цифрових активів Джо Карласаре заявив, що особисто отримав фішинговий електронний лист у дописі X від 24 січня, описавши його як «складне шахрайство».

За темою: Trezor випускає новий апаратний гаманець і металеву резервну копію закритого ключа

У лютому минулого року Trezor попередив користувачів про фішингову атаку, призначену для викрадення коштів інвесторів, змушуючи їх вводити фразу відновлення гаманця на підробленому веб-сайті Trezor.

Кілька місяців потому, у травні, фірма з кібербезпеки Kaspersky помітила, що на ринку з’явився фальшивий апаратний гаманець під назвою Trezor. Потім шахраї намагалися викрасти кошти за допомогою заміненого мікроконтролера, що дозволило їм отримати контроль над особистими ключами користувача, пояснила охоронна фірма.