Trezor sufre una posible violación de datos a medida que los usuarios denuncian una estafa de phishing

Es probable que Trezor, una billetera de hardware criptográfico popular, esté sufriendo una violación de seguridad ya que miles de sus usuarios fueron objeto de un ataque de phishing.

en un Pío publicado el domingo, la compañía con sede en Praga informó que está investigando una «violación potencial de datos de un boletín de suscripción alojado en MailChimp». También ha advertido a los usuarios que no abran ningún correo electrónico de noreply@trezor.usque era la identificación de correo electrónico utilizada por los estafadores para atraer a los usuarios de Trezor para que abrieran enlaces maliciosos.

MailChimp es un popular servicio de marketing por correo electrónico B2B que se utiliza para administrar listas de correo y crear campañas de marketing por correo electrónico para enviar a sus clientes. Trezor informó y luego confirmó que una persona interna de la compañía estuvo involucrada en el envío de estos enlaces maliciosos a las identificaciones de correo registradas de los usuarios de billeteras. Trezor escribió en un Tweet:

“No nos estaremos comunicando por newsletter hasta que se resuelva la situación. No abra ningún correo electrónico que parezca provenir de Trezor hasta nuevo aviso. Asegúrese de estar utilizando direcciones de correo electrónico anónimas para actividades relacionadas con bitcoins».

Irónicamente, el correo fraudulento enviado a los usuarios de Trezor informó una brecha de seguridad falsa, afirmando que «un actor malicioso no autorizado había accedido a uno de los servidores administrativos de Trezor Suite». Luego, el correo pedía a los destinatarios que descargaran «la última versión de Trezor Suite», que llevaba al usuario a un sitio web sorprendentemente similar a Trezor.

El sitio web engañoso usó un nombre de dominio con caracteres Punycode para que pareciera legítimo. Uno de los factores diferenciadores fue que el sitio web falso utilizó el dominio “trezor.us”, que es diferente del original “trezor.io”.

Un incidente similar ocurrió la semana pasada después de que la plataforma de préstamos criptográficos BlockFi sufriera una violación de datos del cliente después de que uno de sus comerciantes de marketing y ventas, Hubspot, sufriera un ataque.

El contenido es proporcionado por nuestro socio para la edición en español.