Compass Investments

ハードウェアウォレットのメーカーが利用していた外部メールプロバイダーが悪意のある攻撃者によってハッキングされたことを受け、Trezorユーザーは極めて現実味のあるフィッシング攻撃の標的となりました。

水曜日の終わり頃、同社は「重大なセキュリティ警告：STM32のエントロピー脆弱性」という件名の詐欺メールがユーザーに送信されたことを確認した。

9月10日時点のXRP、Stellar（XLM）、Dogecoin（DOGE）、Near Protocol（NEAR）の価格分析：市場は上昇基調を取り戻せるか？

Trezor社はまた、侵害されたドメインをブロックしたほか、攻撃者が正規のドメインに関連するインフラにどのようにアクセスできたのかについて調査を進めていると発表した。

同社は、このフィッシングメールを受け取った顧客の正確な人数については公表していない。LINE_BREAG この事件は、タイプミスのあるアドレスや明らかに不審なアドレスが含まれていないため、特に懸念される。

実質的に、これらの悪意のあるメールは、Trezorを名乗ってメールを送信する権限を持つインフラを通じて配信されたものである。 このため、ユーザーや自動スパム対策システムの両方にとって、これらのメールを検知することが著しく困難になっています。

攻撃後に拡散されたスクリーンショットによると、メールの送信者欄には「Trezor Security」と記載され、アドレスは help@trezor.io となっています。

さらに重要なのは、Gmail上で「mailed-by: mailing.trezor.io」および「signed-by: trezor.io」という行が表示されていたことです。

これらの詐欺メールは、SPF、DKIM、DMARCの検証を通過していました。 これが、受信者がGmailで「signed-by: trezor.io」を確認できた理由であり、また、こうしたメールがスパムフォルダに分類される可能性が低かった理由を説明しています。

実に手口が巧妙です。 このフィッシングメールは、かなり説得力のある内容で書かれており、Trezorの公式ドメインから送信されています。

攻撃者は、Trezorデバイスにエントロピーに関連する重大な脆弱性があるとして、緊急性を煽ろうとしました （乱数生成のランダム性への侵害）に関連する重大な脆弱性があると主張し、切迫感を持たせようとしていました。彼らは、今年初めにColdcardウォレットの所有者を襲った悪夢によって引き起こされたパニックを利用しようとしていました。

その後、不運なメール受信者たちは、セキュリティチェックのように見える手順を実行するよう誘導された。

Trezorフォーラムのユーザーの一人は、「オフライン」HTMLファイルが入力された情報をTelegramに送信していた可能性があると報告した。

他にも、BitBoxや仮想通貨ポートフォリオ管理サービス「CoinTracking」の顧客を標的とした不審な電子メールが確認されている。

コミュニティの一部の研究者は、電子マーケティングサービスプロバイダーのBrevoが、これらのインシデントの背後にある共通のインフラであると指摘した。”,”detected_source_language”:”RU