Trezor Wallet istražuje potencijalnu kampanju krađe identiteta putem e-pošte

U još jednom nizu napada na istaknute subjekte digitalne valute i hardverski novčanik, Trezor ima Upozorio svoju zajednicu korisnika o potencijalnoj kampanji krađe identiteta koju trenutno istražuje. 

TRE2.jpg

Prema izvješćima korisnika Trezora na Twitteru, poslana je e-poruka koja izgleda vrlo legitimno u kojoj se tvrdi da su ciljane žrtve bile izložene obliku povrede podataka. E-poruka je poslana kao da je došla od Trezor podrške, a uključivala je poziv na akciju koji je korisnike potaknuo da preuzmu najnoviju verziju prateće aplikacije.

Uzorak prijevare e-pošte Trezor.png

Kao odgovor na pritužbe širokog korisnika, Trezor je objavio priopćenje na svom službenom Twitter računu u kojem stoji;

“We are investigating a potential data breach of an opt-in newsletter hosted on MailChimp. A scam email warning of a data breach is circulating. Do not open any email originating from [e-pošta zaštićena], it is a phishing domain,”

Kako je istraga napredovala, Trezor je obavijestio svoju zajednicu da je MailChimp, odakle potječu e-poruke, nedavno kompromitiran.

“MailChimp je potvrdio da je njihovu uslugu kompromitirao insajder koji cilja kripto tvrtke.”

Kako platforma naporno radi na razotkrivanju korijenskog uzroka i počinitelja haka, cijela zajednica je uznemirena, žaleći zbog nesigurnosti koje dolazi s korištenjem hladnih novčanika koji je Trezor navodno jedan od najvećih u industriji.

Povezane povrede podataka postale su učestale u ekosustavu digitalne valute dok kibernetički kriminalci istražuju nove puteve kako bi korisnicima oteli njihov teško zarađeni novac. U jednom od najnovijih napada, BlockFi, američka platforma za kriptovalutu za kupnju, prodaju i zaradu kriptovaluta, potvrđen prošlog mjeseca da su kompromitirani neki od podataka njegovih klijenata pohranjeni na Hubspotu, platformi za upravljanje odnosima s klijentima.

Iako povrede podataka Trezor i BlockFi nisu rezultirale poznatim gubitkom gotovine, još uvijek nisu napustile potrebu za jačanjem cjelokupne sigurnosne infrastrukture globalnog kripto ekosustava, koju su hakeri nastavili iskorištavati.

Izvor slike: Shutterstock

Izvor: https://blockchain.news/news/trezor-wallet-investigating-potential-email-phishing-campaign