Trezor chiến đấu với cuộc tấn công lừa đảo mới: Lời kêu gọi cảnh giác

Cảnh báo kích hoạt thỏa thuận qua email của Ví phần cứng

Trezor, nhà cung cấp ví phần cứng uy tín, phải đối mặt với thách thức an ninh mạng mới. Một loạt các email lừa đảo đã nhắm mục tiêu vào cơ sở người dùng của nó. Cuộc tấn công dữ dội bắt nguồn từ việc lạm dụng dịch vụ email của bên thứ ba được liên kết với Trezor. Chỉ 24 giờ trước, sự việc được đưa ra ánh sáng, khiến công ty phải phản ứng nhanh chóng.

Một email xảo quyệt, giả dạng dưới tên Trezor, xuất hiện vào ngày 24 tháng 1. Đó là sản phẩm của hành vi vi phạm trái phép nhà cung cấp dịch vụ email bên thứ ba mà Trezor tin cậy. Ngụy trang như một thông tin liên lạc chính thức, nó khuyến khích người dùng cập nhật "mạng" của họ. Nó cảnh báo rằng việc bỏ qua cuộc gọi có thể dẫn đến mất tiền. Nhưng email chứa đựng một ý định nham hiểm. Nó ẩn chứa một liên kết, một cái bẫy dẫn đến một trang web nơi những người dùng không nghi ngờ sẽ bị buộc phải tiết lộ cụm từ hạt giống của họ.

Điều đáng báo động là cuộc thám hiểm lừa đảo này có thể không phải là một sự kiện riêng lẻ. Nhìn kỹ vào dòng thời gian sẽ thấy một mô hình đáng lo ngại. Chỉ vài ngày trước sự cố này, vào ngày 23 tháng 1, MailerLite, một tổ chức trong lĩnh vực tiếp thị qua email, đã thừa nhận vi phạm bảo mật. Vi phạm này đã tạo ra một mạng lưới các email lừa đảo, lôi kéo không chỉ Trezor mà cả những tên tuổi đáng chú ý khác trong lĩnh vực blockchain. Cointelegraph, WalletConnect và Token Terminal – tất cả đều báo cáo các vụ xâm nhập tương tự. Nói chung, những cuộc tấn công này đã bòn rút tiền, số tiền đáng kinh ngạc vượt quá 3,3 triệu USD.

Vụ lừa đảo mới nhất này lặp lại những sự cố trong quá khứ liên quan đến Trezor. Trở lại tháng 2 năm 2023, Trezor đã đưa ra cảnh báo về một trò lừa đảo giả mạo trang web của mình. Mục đích rất rõ ràng và độc hại: chiếm đoạt tiền của nhà đầu tư bằng cách dụ dỗ họ tiết lộ các cụm từ khôi phục của họ trên một trang web giả mạo. Sau đó vào tháng 5, công ty an ninh mạng Kaspersky đã tiết lộ một ví phần cứng giả mạo. Đó là một bản sao của Trezor, được thiết kế để ăn cắp tiền bằng cách giả mạo bộ vi điều khiển, một động thái trao quyền kiểm soát cho người dùng. khóa riêng cho kẻ tấn công.