شرکت ترزور (Trezor) کاربران خود را در مورد کمپین فیشینگ جدیدی هشدار داده که از سیستم پشتیبانی خودکار این شرکت سوءاستفاده می‌کند تا ایمیل‌های فریبنده از پلتفرم رسمی ارسال کند. مهاجمان با ارسال تیکت‌هایی با عناوین اضطراری مانند “[URGENT]: vault.trezor.guide – Create a Trezor Vault now” از این آسیب‌پذیری استفاده می‌کنند که پاسخ خودکار سیستم از آدرس معتبر [email protected] ارسال می‌شود و کاربران را به سایت‌های فیشینگ هدایت می‌کند تا عبارت بذر (seed phrase) کیف پول‌هایشان را به سرقت ببرند.
ترزور که یک کیف پول سخت‌افزاری برای ذخیره ارزهای دیجیتال محسوب می‌شود، تأکید کرده که کاربران هرگز عبارت بذر ۲۴ کلمه‌ای خود را که کلید اصلی دسترسی به دارایی‌هاشان است، با کسی به اشتراک نگذارند. این حمله جدیدترین مورد در سلسله حملات علیه کاربران ترزور است که شامل نقض امنیتی MailChimp در سال ۲۰۲۲، کمپین فیشینگ گسترده در فوریه ۲۰۲۳، و نشت اطلاعات ۶۶ هزار کاربر در ژانویه ۲۰۲۴ می‌شود. شرکت اعلام کرده که در حال پیاده‌سازی دفاع‌هایی برای جلوگیری از سوءاستفاده‌های مشابه در آینده است.
کلمات کلیدی : ترزور, فیشینگ, کیف پول سخت‌افزاری, عبارت بذر, ارزهای دیجیتال, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.