Gli utenti di Trezor sono stati presi di mira

📌 Gli utenti di Trezor sono stati presi di mira da una temibile campagna di phishing a seguito della compromissione di un servizio esterno U.Today

Gli utenti di Trezor sono stati oggetto di un attacco di phishing estremamente realistico dopo che i malintenzionati hanno violato il provider di posta elettronica esterno utilizzato dal produttore dei portafogli hardware. . Trezor

Verso la fine di mercoledì, lazienda ha confermato che agli utenti era stata inviata une-mail fraudolenta con oggetto «Avviso critico di sicurezza: vulnerabilità dellentropia STM32».

Analisi dei prezzi di XRP, Stellar (XLM), Dogecoin (DOGE) e Near Protocol (NEAR) al 10 settembre: il mercato riuscirà a riprendere la crescita?

Trezor ha inoltre comunicato di aver bloccato il dominio compromesso e di stare indagando su come gli hacker siano riusciti ad accedere allinfrastruttura collegata al dominio legittimo.

Lazienda non ha reso noto il numero esatto di clienti che hanno ricevuto questo messaggio di phishing. LINE_BREAG Lincidente suscita particolare preoccupazione, poiché non presenta indirizzi con errori di battitura o palesemente sospetti.

In sostanza, le e-mail dannose sono state inviate tramite uninfrastruttura autorizzata a inviare e-mail per conto di Trezor. Ciò rende molto più difficile individuarle sia da parte degli utenti che dei sistemi automatici di protezione antispam.

Nello screenshot diffuso dopo lattacco, si vede che nelle-mail come mittente è indicato «Trezor Security» con lindirizzo help@trezor.io.

Ancora più importante è il fatto che in Gmail venissero visualizzate le righe «mailed-by: mailing.trezor.io» e «signed-by: trezor.io».

I messaggi fraudolenti hanno superato i controlli SPF, DKIM e DMARC. Questo spiega perché i destinatari potessero vedere «signed-by: trezor.io» su Gmail e perché tali messaggi finissero meno frequentemente nella cartella dello spam.

Davvero grave. Le-mail di phishing è scritta in modo piuttosto credibile e proviene dal dominio ufficiale di Trezor.

Gli autori dellattacco hanno cercato di creare un senso di urgenza, sostenendo che i dispositivi Trezor presentassero una vulnerabilità critica legata allentropia (violazione della casualità nella generazione dei numeri). Hanno cercato di trarre vantaggio dal panico causato dallincubo che si è abbattuto sui possessori dei portafogli Coldcard allinizio di questanno.

Successivamente, i malcapitati destinatari delle e-mail venivano spinti a seguire una procedura che sembrava una verifica di sicurezza.

Uno degli utenti del forum di Trezor ha segnalato che un file HTML «offline» avrebbe potuto trasmettere le informazioni inserite a Telegram.

Sono state segnalate anche altre e-mail sospette rivolte ai clienti di BitBox e del servizio di gestione del portafoglio di criptovalute CoinTracking.

Alcuni ricercatori della comunità hanno indicato il fornitore di servizi di marketing digitale Brevo come linfrastruttura comune alla base di questi incidenti.”,”detected_source_language”:”RU