Трезор предупреждает пользователей о фишинговой атаке через взлом почтового провайдера
- Третья сторона почтового провайдера компании Trezor была взломана, что привело к рассылке фишинговых писем пользователям.
- Фишинговое письмо ложно утверждало о наличии аппаратного дефекта в STM32 микроконтроллерах, влияющего на устройства Trezor.
- Похожие попытки фишинга были нацелены на пользователей BitBox, что свидетельствует о более широком компромиссе почтовых провайдеров аппаратных кошельков.
- Ник Ньюман и Джеймсон Лопп предупредили, что скомпрометированные письма не были подделаны, и посоветовали проявлять осторожность.
Трезор предупредил своих пользователей о фишинговой афере, эксплуатирующей страхи перед уязвимостями безопасности в их устройствах, после взлома их стороннего почтового провайдера. Мошеннические письма утверждали о критическом дефекте в STM32 микроконтроллерах, аналогично недавним опасениям по поводу эксплойтов Coldcard.
Этот инцидент подчеркивает постоянные риски, связанные с использованием внешних сервисов для коммуникации, и важность проверки любых неожиданных уведомлений о безопасности непосредственно у компании, которая к ним причастна.
