Trezori kasutajad kannatasid andmepüügirünnaku all

Trezor, üks usaldusväärsemaid krüpto riistvara rahakotifirmasid, on tunnistanud teateid sel nädalavahetusel toimunud väidetavast andmepüügirünnakust.

Ettevõtte Twitteri ametliku käepideme säutsus kinnitas ettevõte uudist ja lubas MailChimpis toetatava opt-in uudiskirja võimaliku andmerikkumise uurimist. Ettevõte soovitas ka mitte avada e-kirju saatja aadressilt "[meiliga kaitstud]”. Andmete rikkumine võis seada ohtu kasutajate e-posti aadressid ja hilisema individuaalse teabe.

3. aprillil hakkasid mitmed kasutajad Crypto Twitteri kogukonnas postitama käimasoleva e-kirjade andmepüügi varitsusest, eriti saatma Trezori tellijatele kirju registreeritud e-posti ID-de abil.

Trezor, järgmises postituses väitis et MailChimp oli kinnitanud, et teenust rikkus krüptofirmasid häiriv sissetungija. Trezor lisas, et ettevõttena töötasid nad sellega seotud e-posti aadresside arvu tuvastamise nimel. Ettevõte ei levita infot ka uudiskirja kaudu enne, kui stsenaarium on lahendatud. Samuti on nad soovitanud kasutajatel mitte avada Trezori e-kirju ja veenduda, et nad kasutasid krüptoga seotud tegevuste jaoks anonüümseid e-posti ID-sid.

Jätkuva privaatsuse riivamise käigus on mitmed kontrollimata ja ebaseaduslikud üksused kasutajate poole pöördunud kui organisatsioon ise. Nende eesmärk on kapitali ebaseaduslikult röövida, pettes teadmata investoreid. Kübervaritsuse konkreetse osana ärkasid kasutajad teate peale, mis palus neil rakendus domeenist trezor.us alla laadida, samas kui Trezori algset domeeni nimetatakse trezor.ioks.

Varitsuse algtunnil uskusid Trezori ettevõtte ametnikud, et väidetav varitsus oli suunatud e-posti aadressidele, mis valisid uudiskirja vastuvõtmiseks. Uudiskirja toetas Ameerika e-posti turundusteenuse pakkuja Mailchimp. Kuna ettevõte sukeldub sügavale kadunud või röövitud e-posti aadresside probleemisse, soovitatakse klientidel rangelt mitte valida linke, mis pärinevad kinnitamata allikatest, kuni pole teisiti teatatud.

See pole esimene kord, kui häkkerid ja küberruumis rikkumistega seotud inimesed on krüptoorganisatsioonide sihikule langenud ja neid röövinud. Hiljuti, 19. märtsil, tunnistas New Jerseys asuv krüpto-finantsasutus BlockFi viivitamatult andmete rikkumist ja kontrollis seda, et hoiatada investoreid kõige tõenäolisema andmepüügikirjade esinemise eest. Väidetavalt omandasid häkkerid juurdepääsu BlockFi klientuuri teabele, mida toetas Hubspot, mis on kliendisuhete haldamise platvorm.

BlockFi avalduses kinnitati, et põhjendamatu osapool sai juurdepääsu konkreetsele ruumile, mis sisaldas olulist teavet ettevõtte kliendibaasi kohta. Ettevõte edastas ka teabe, et rakendusse ei salvestatud kunagi isikuandmeid, nagu paroolid ja valitsuse väljastatud isikutunnistused. See tuli paljudele BlockFi kasutajatele hiiglasliku kergendusena.

järgmine Blockchaini uudised, krüptoraha uudised, küberturvalisuse uudised, uudised, tehnoloogiauudised

Sanaa on keemia eriala ja Blockchaini entusiast. Teadusüliõpilasena võimaldavad teadustööoskused mõista finantsturgude nõtkeid. Ta usub, et Blockchaini tehnoloogial on potentsiaali revolutsiooniliselt muuta kogu maailma tööstusharu.