Coldcard zafiyeti, 130 milyon dolarlık kayıplara yol açıyor; phishing saldırıları artıyor

Odaily Yıldız Günlüğü: Donanım cüzdan üreticisi Trezor ve Foundation, Coldcard firmware açıklamasından sonra donanım cüzdan sahiplerine yönelik kimlik avı girişimlerinde artış olduğunu uyarıyor; saldırganlar kurtarma ifadelerini talep ediyor ve zararlı yazılım indirmeye teşvik ediyor. Güvenlik şirketi Proofpoint, kimlik avı e-postalarının Coldcard’ı taklit ederek kullanıcıları “donanım denetimi” tamamlamaya davet ettiğini ve bu e-postaların klonlanmış sitelere bağlantı sunduğunu tespit etti. Kullanıcılar bağlantıya tıkladığında, GitHub üzerinde barındırılan bir toplu iş dosyasını indiriyor ve ScreenConnect uzaktan erişim aracını kuruyor. Proofpoint, sahte sitenin ayrıca gerçek insanlar tarafından yönetilen bir müşteri hizmetleri sohbet penceresi kurduğunu belirtti; bu pencere, kurbanları kurulum sürecinde yönlendiriyor. Bu uzaktan erişim aracı, saldırganlara veri ve varlık çalma yolları sunuyor veya ransomware gibi ek zararlı yazılımların dağıtılmasına olanak tanıyor. Galaxy Research, 30 Temmuz’dan beri üç saldırı dalgası gerçekleştiğini doğruladı; güvenilirlik düzeyi yüksek kayıplar 1.596 BTC’yi (100 milyon doları aşan) kapsamaktadır; henüz kurbanlarla onaylanmamış dördüncü bir saldırı dalgası da dahil edilirse, toplam kayıp 130 milyon dolara ulaşabilir.