Trezorは、攻撃者がそのサードパーティのメールプロバイダーを攻撃した後、フィッシングメールが送信されたことを顧客に警告しました。
メールはTrezorウォレットの重大なセキュリティリスクについて警告していますが、同社はこの警告は偽りであると述べ、受信者がリンクをクリックしないよう勧めています。
偽のメールがTrezorウォレットの不具合を警告
フィッシングメールの件名は「緊急セキュリティアラート：STM32エントロピー脆弱性」です。
このテキストは、受信者がハードウェールウォレットが直ちに危険にさらされていると信じるように仕向けていそうなほどです。リンクをクリックすると、無実の被害者がウォレットの機密情報などを提供するよう求められるウェブサイトに導かれる可能性があります。
投稿でTrezorは次のように述べました：
そのメールは当社から送信されたものではなく、フィッシング試行です。
同社は関与したドメインを削除し、攻撃者が正当なドメインにどのようにアクセスしたかを調査中です。
メールが本物のドメインから送信されたため、一部のユーザーはそれが本物だと信じてしまう可能性があります。注意深いユーザーは通常、メールの送信者アドレスを確認しますが、これは本物のドメインであるため、不正なメッセージが本物のように見えることがあります。
Trezorは影響を受けたメールプロバイダーの名前を明らかにしておらず、不正なメッセージを受け取った顧客の数や、その情報がアクセスされたかどうかについても述べていません。
また、このキャンペーンにより仮想通貨の損失は報告されていません。
別のサードパーティによるセキュリティ侵害
数週間前に、Trezorの配送業者であるShipMonkでセキュリティブリーチが発生しました。
これにより、名前、メールアドレス、電話番号、配達先が漏洩しましたが、Trezorは後に、米国でもさらに67,000人の顧客が影響を受けたと述べました。
ただし、最新のメールプロバイダーを標的としたフィッシングキャンペーンはShipMonkから発信されたものではなく、Trezorはこれらの事象を関連付けていないだけでなく、同じ攻撃者が両方の事象の責任を負っているとも主張していません。
新しいメールを受け取ったお客様は、そのメール内のリンクをクリックせず、メッセージを削除してください。また、ウォレットのバックアップをウェブサイトに入力したり、誰かと共有したりしないでください。
最終サマリー
- Trezorは、攻撃者がサードパーティのメールプロバイダーを攻撃し、偽のセキュリティ警告を拡散したと述べています。
- Trezorはそのドメインをシャットダウンしましたが、メールを送信するために使用したプロバイダーや影響を受けたユーザー数をまだ明らかにしていません。