加密貨幣錢包公司trezor周日表示，它正在調(diào)查一起潛在的安全事件，該事件源于mailchimp上托管的選擇加入通訊，此前該演員將被盜數(shù)據(jù)重新用于發(fā)送流氓電子郵件，聲稱該公司經(jīng)歷了安全事件。
這封欺詐性電子郵件附帶了一個(gè)所謂的鏈接，用于下載托管在實(shí)際上是網(wǎng)絡(luò)釣魚(yú)網(wǎng)站上的trezor套件的更新版本，促使毫無(wú)戒心的收件人連接他們的錢包并在類似木馬的應(yīng)用程序上輸入助記詞，允許對(duì)手將資金轉(zhuǎn)移到他們控制的錢包中。
這次攻擊的復(fù)雜程度非常出色，顯然是精心策劃的，trezor解釋說(shuō)。網(wǎng)絡(luò)釣魚(yú)應(yīng)用程序是trezor套件的克隆版本，具有非常逼真的功能，并且還包括該應(yīng)用程序的web版本。
mailchimp已經(jīng)證實(shí)，他們的服務(wù)已被針對(duì)加密公司的內(nèi)部人士破壞，trezor后來(lái)在推特上寫(xiě)道。我們已經(jīng)設(shè)法將網(wǎng)絡(luò)釣魚(yú)域[trezor.us]脫機(jī)，警告其用戶不要打開(kāi)來(lái)自該公司的任何電子郵件，直到另行通知。
到目前為止，這家美國(guó)公司尚未澄清這次攻擊是否是由內(nèi)部人士進(jìn)行的。目前還不清楚有多少其他加密貨幣平臺(tái)和金融機(jī)構(gòu)受到這一事件的影響。該漏洞的第二個(gè)已確認(rèn)的受害者是decentraland，這是一個(gè)基于瀏覽器的3d虛擬世界平臺(tái)，該平臺(tái)周一披露其時(shí)事通訊訂閱者的電子郵件地址在mailchimp數(shù)據(jù)泄露中泄露。
早些時(shí)候，也就是4月3日，crypto twitter社區(qū)的一些用戶警告稱，一場(chǎng)針對(duì)trezor用戶注冊(cè)電子郵件地址的電子郵件釣魚(yú)活動(dòng)正在進(jìn)行。
在正在進(jìn)行的攻擊中，幾名trezor用戶被冒充該公司的未經(jīng)授權(quán)的參與者聯(lián)系，其最終目的是通過(guò)誤導(dǎo)粗心的投資者來(lái)竊取資金。
作為攻擊的一部分，用戶收到一封關(guān)于從trezor下載應(yīng)用程序的電子郵件。它與trezor的官方域名“trezor .io”不同。
保護(hù)品牌域名，防止假借同主體域名進(jìn)行詐騙攻擊，就選：