Trezor, известен доставчик на хардуерни портфейли, отправи предупреждение към своите потребители относно потенциална фишинг заплаха след пробив в сигурността на платформа за поддръжка от трета страна.
Доставчикът на хардуерни услуги разкри, че няколко клиенти са изложени на риск поради неоторизиран срив на системата.
Trezor разкри, че данните за контакт на 66,000 потребители, които са имали достъп до Trezor Support от 2021 г. насам, може да са били компрометирани. Тази изложена на риск информация може да включва имена, прякори и имейл адреси.
Пробивът е настъпил на ниво доставчик на услуги от трета страна, който понастоящем е ангажиран с Trezor. Компанията активно разследва обхвата на инцидента в сътрудничество с доставчика на услуги от трета страна.
Вследствие на нарушението злонамерени участници са се насочили към 41 потребители чрез електронна поща, търсейки поверителна информация, свързана с техните сийд фрази за възстановяване. Trezor също така идентифицира потенциален компромат за осем лица, които са регистрирали акаунти в платформата, хоствана от същия доставчик на услуги от трета страна.
От Trezor предупреждават своите потребители за потенциални фишинг измами, които биха могли да възникнат в резултат на този инцидент. Фишингът включва злонамерени участници, които се представят за доверени лица, за да извлекат чувствителна информация от нищо неподозиращи лица, като например данни за вход и кредитни карти.
Поради пробива в данните за контакт съществува повишен риск от фишинг атаки, насочени към получаване на сийд фразите за възстановяване на засегнатите потребители, предупреди Trezor. Сериозността на тази заплаха се подчертава от финансовите щети, нанасяни от дигитални престъпници.
Според информацията от Trezor старателно са прегледали взаимодействията и са се свързали със засегнатите клиенти, като успешно са предотвратили разкриването на каквито и да било сийд фрази за възстановяване. Компанията уверява потребителите, че нито едно от техните средства не е било компрометирано, а устройствата им остават защитени.
McAfee е открила нов зловреден софтуер за Android, наречен SpyAgent, който може да краде частни ключове, съхранявани в скрийншоти и снимки на смартфоните.
Подкрепата на известни личности може да повлияе на успеха на даден крипто проект, но не гарантира неговата легитимност.
Властите в провинция Анхуей, Китай, наскоро разбиха голяма престъпна организация, която е използвала платформи за криптовалути за пране на значителни финансови средства.
Scam Sniffer съобщи за неотдавнашен случай, при който човек е загубил $1 милион в криптовалути, като по погрешка е копирал фалшив адрес от историята на транзакциите си.