トレザー、新たなフィッシングの猛攻に対抗：警戒の呼びかけ

ハードウェア・ウォレットが電子メールに悪用され、注意喚起が行われる

評判の高いハードウェア・ウォレット・サプライヤーであるTrezor社が、新たなサイバーセキュリティの課題に直面している。ユーザーを狙った詐欺メールの嵐である。この猛攻撃は、Trezorにリンクされたサードパーティの電子メールサービスが悪用されたことに起因している。わずか24時間前にこの事態が明るみになり、同社は迅速に対応した。

1月24日、Trezorの名を騙った狡猾な電子メールが出現した。これは、Trezorが信頼しているサードパーティの電子メール・プロバイダーに不正侵入したものである。公式の通信を装って、ユーザーにアップデートを促している。この呼びかけを無視すると、資金を失う可能性があると警告している。しかし、このメールには不吉な意図が隠されている。このメールにはリンクが張られており、疑うことを知らないユーザーがシードフレーズを漏らすよう促されるサイトへと導く罠なのだ。

憂慮すべきことに、このフィッシング詐欺は孤立した出来事ではないかもしれない。時系列をよく見てみると、不穏なパターンがあることがわかる。この騒動のほんの数日前、1月23日に、Eメールマーケティング分野の企業であるMailerLiteがセキュリティ侵害を認めている。この違反はフィッシングメールの網を張り巡らし、Trezorだけでなくブロックチェーン分野の他の有名企業も巻き込んだ。Cointelegraph、WalletConnect、Token Terminalも同様の侵入を報告している。これらの攻撃を合計すると、330万ドルを超える途方もない額の資金が吸い上げられた。

この最新の詐欺事件は、Trezorが関与した過去の事件と呼応している。2023年2月、トレザーは同社のウェブサイトを模倣したフィッシング詐欺について警告を発した。その狙いは明確で悪質なものだった。偽サイトでリカバリーのフレーズを明かすように誘導し、投資家の資金を掠め取ろうというものだった。そして5月、サイバーセキュリティ企業のカスペルスキーが偽のハードウェア・ウォレットを発表した。これはTrezorの複製であり、マイクロコントローラーを改ざんすることで資金を詐取するように設計されている。