Po úniku dat z newsletteru se majitelé hadwarové peněženky Trezor stali terčem phishingového útoku. Tento dobře zkonstruovaný útok může v potenciální oběti vyvolat pochybnosti, ale nezpochybňuje význam hardwaru peněženky.
Trezor potvrdil původ phishingu
Od neděle probíhá mezi uživateli hardwarové peněženky Trezor phishingový útok. Společnost tuto škodlivou kampaň potvrdila na základě několika dotazů zákazníků na Twitteru:
MailChimp potvrdil, že jeho služba byla napadena zasvěceným útočníkem, který se zaměřil na kryptografické společnosti.
Podařilo se nám phishingovou doménu vyřadit z provozu. Snažíme se zjistit, kolik e-mailových adres bylo postiženo. 1/
– Trezor (@Trezor) April 3, 2022
Útok přišel poté, co došlo k úniku dat z newsletteru hostovaného společností MailChimp. Uživatelé tak místo názvu domény „trezor.io“ obdrželi e-mail z adresy „noreply@trezor.us“.
Osoby, na které je tento e-mail zaměřen, jsou následně vyzvány, aby si stáhly údajnou aktualizaci na nejnovější verzi softwaru Trezor Suite a poté změnily svůj PIN.
Jak někteří na Twitteru poznamenali, e-mail je velmi dobře strukturovaný a může ponechat prostor pro pochybnosti:
Wow, @Trezor, to je nejlepší pokus o phishing, jaký jsem za posledních několik let viděl. Mám opravdu štěstí, že nemám Trezor, protože kdybych ho měl, asi bych si tu aktualizaci skutečně stáhl. pic.twitter.com/DaBN2Oix11
– Tomáš Kafka (@keff85) 2. dubna 2022
V tuto chvíli není známo, zda si phishing vyžádal nějaké oběti mezi uživateli hardwarové peněženky Trezor. Společnost prozatím pozastavila zasílání zpravodaje, aby se situace vyjasnila.
Když strach vede k chybě
Samozřejmě je třeba poznamenat, že bezpečnost hardwaru Trezor není zpochybněna, na rozdíl od toho, co se nám snaží namluvit tento pokus o phishing.
Můžeme jen spekulovat, co by se stalo, kdyby někdo na odkaz v e-mailu kliknul. I když cílem je nejspíš nějakým způsobem ukrást jejich kryptoměnu.
Tento útok připomíná útok, který Ledger zažil před téměř dvěma lety. V obou případech však tyto události nesnižují účinnost hardwaru. Dodnes zůstávají nejlepší alternativou ochrany majetku před hackery, kteří by se pokusili ovládnout například počítač nebo peněženku.
Tento typ podvodu často využívá strachu a nutí lidi jednat ve spěchu. V případě pochybností vám mohou pomoci sociální sítě, a to zejména sítě příslušných společností. V případě skutečné bezpečnostní chyby by totiž bylo v jejich zájmu, aby o ní informovali zejména na svém Twitteru.
