Compass Investments

在攻击者入侵了该硬件钱包制造商所使用的第三方电子邮件服务提供商后，Trezor用户成为了极具迷惑性的网络钓鱼攻击的目标。

周三临近尾声时，该公司证实，用户收到了一封主题为关键安全警告：STM32熵漏洞的诈骗邮件。

9月10日XRP、Stellar（XLM）、Dogecoin（DOGE）和Near Protocol（NEAR）行情分析：市场能否重拾涨势？

Trezor还表示，已封锁了该受感染的域名，并正在调查攻击者是如何访问与合法域名相关的基础设施的。

该公司未透露究竟有多少客户收到了这封钓鱼邮件。LINE_BREAG 该事件尤其令人担忧，因为其中既没有拼写错误的地址，也没有明显可疑的地址。

实际上，这些恶意邮件是通过被授权代表 Trezor 发送电子邮件的基础设施发送的。 这使得用户和自动反垃圾邮件系统都难以识别这些邮件。

在攻击发生后流传的一张截图中可以看到，邮件的发件人显示为Trezor Security，地址为 help@trezor.io。

更重要的是，Gmail 中显示了mailed-by: mailing.trezor.io和signed-by: trezor.io字样。

这些欺诈邮件通过了 SPF、DKIM 和 DMARC 验证。 这解释了为何收件人能在 Gmail 中看到signed-by: trezor.io，以及为何此类邮件较少被归类为垃圾邮件。

情况确实相当严峻。 这封钓鱼邮件写得相当逼真，且来自 Trezor 的官方域名。

攻击者试图营造一种紧迫感，声称 Trezor 设备存在与熵相关的严重漏洞 （即随机数生成机制失效）。他们试图利用今年年初Coldcard钱包持有者遭遇的噩梦所引发的恐慌来牟利。

随后，这些不幸的邮件接收者被诱导完成一项看似安全验证的流程。

一位 Trezor 论坛用户报告称，该离线HTML 文件可能将输入的信息传输到了 Telegram。

此外，还有其他针对BitBox用户以及加密货币钱包管理服务CoinTracking用户的可疑电子邮件被记录在案。

社区中的一些研究人员指出，电子营销服务提供商 Brevo 是这些事件背后的共同基础设施。”,”detected_source_language”:”RU