Компания Trezor предупредила клиентов о фишинговой атаке через контактную форму

315

2 мин

Производитель аппаратных кошельков Trezor выпустил официальное предупреждение. Исследователи компании зафиксировали фишинговую атаку, в ходе которой злоумышленники использовали контактную форму на сайте организации для рассылки писем, внешне схожих с ответами официальной службы поддержки. Проблема не затронула систему электронной почты и не указывает на утечку данных — адреса юзеров не были скомпрометированы.

Суть уязвимости заключалась в том, что атакующие вручную обращались в поддержку от имени жертв, после чего автоответчик Trezor рассылал уведомления, выглядящие как легитимные сообщения от службы. Это создало обманчивое впечатление, будто письма пришли от официального источника, и позволило подделать коммуникацию для попытки выманить у пользователей seed-фразы.

Компания подчеркнула, что не запрашивает резервные копии кошельков ни при каких обстоятельствах. Представители организации напомнили, что приватные данные должны храниться исключительно офлайн. Любые формы и веб-сайты — неподходящие места для ввода секретных фраз восстановления. Подобные запросы всегда являются попытками мошенничества.

По словам представителей Trezor, уязвимость была оперативно устранена. Контактная форма остается в рабочем состоянии и считается безопасной. Однако команда уже работает над дополнительными механизмами защиты, включая усиленный бэкэнд-мониторинг, фильтрацию подозрительных обращений и новые алгоритмы предотвращения подделки писем. Пользователям рекомендуют не реагировать на подобные сообщения, игнорировать любые предложения поделиться seed-фразой и помнить: вводить резервную копию можно только на своем аппаратном устройстве. Компания не раскрывает всех технических деталей, однако обещает усилить меры по быстрому выявлению потенциальных угроз.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Маск сохранит контроль над SpaceX после IPO с 82,4% голосов

Илон Маск после IPO SpaceX продолжит контролировать компанию, сохранив 82,4% голосующих акций, следует из проспекта эмиссии. В SpaceX действует двухклассовая структура акций: класс B дает 10 голосов на акцию, а класс A — 1 голос, и Маск по-прежнему владеет большинством акций класса B. Это позволит ему решать ключевые вопросы, включая выборы совета директоров и сделки M&A.

Европейские фондовые индексы начали торги ростом: DAX30 прибавил 1,4%

Европейские фондовые рынки открылись в плюсе. Немецкий DAX30 вырос на 1,4%, французский CAC40 — на 1,3%, Euro Stoxx 50 — на 1,38%, а британский FTSE 100 — на 0,6%.

IPO SpaceX может сделать миллионерами более 4 400 сотрудников и инвесторов

По данным Fortune, IPO SpaceX может резко увеличить состояние не только основателя компании, но и тысяч сотрудников и инвесторов. Больше всего выиграют топ-менеджеры: пакет COO Гвинн Шотвелл и CFO Брета Джонсона оценивают более чем в $1 миллиард, а доли директоров Антонио Грасиаса и Люка Носека — примерно в $65 миллиардов и $5 миллиардов. По оценке инвестплатформы Hill из Сан-Франциско, около 400 нынешних и бывших сотрудников будут владеть акциями более чем на $100 миллионов, а всего миллионерами могут стать более 4 400 человек.

Kioxia обогнала Toyota и стала самой дорогой компанией Японии

Японская Kioxia, производитель решений для хранения данных, обогнала Toyota и вышла на первое место в Японии по рыночной капитализации. Это следует из рыночных данных Bitget.

SpaceX выходит на Nasdaq и может войти в топ-10 крупнейших активов мира по капитализации

SpaceX 12 июня дебютирует на Nasdaq под тикером SPCX, цена IPO составила $135 за акцию, а компания планирует привлечь $75 миллиардов при оценке около $1,77 триллиона. В списке Global Asset Market Value List десятое место сейчас занимает Broa com с капитализацией $1,834 триллиона, и при росте акций SpaceX в первый день торгов компания может его обойти. Выше в рейтинге находится TSMC с рыночной стоимостью $2,183 трлн.