На днях аппаратный кошелек Trezor подвергся фишинговой атаке, об этом написано в официальном блоге Trezor. В сообщении говорится, что пользователи столкнулись с недействительным сертификатом Secure Sockets Layer (SSL).
Атаки была отражена в доменной системе DNS (DNS) или в пограничном шлюзе (BGP).
Отравление DNS — это атака, которая использует уязвимости в протоколе DNS, что позволяет злоумышленникам перенаправлять трафик с официальных серверов на фишинговые. Примечательно, что этот способ использовался для атаки на Great Firewall Китая в 2010 году.
BGP, также известный как захват префиксов, представляет собой атаку, которая захватывает группы IP-адресов. Это происходит путем маршрутизации таблиц, поддерживаемых протоколом.
В результате атаки на фейковом кошельке Trezor появлялось предупреждение, в соответствии с которым пользователи получили запрос восстановить проверочные слова. По словам команды Trezor, это был «второй красный флаг», поскольку язык, используемый в предупреждении, был неправильным.
Мультивалютный криптокошелек Jaxx Настройка и бєкап
«Третьим красным флагом стал метод восстановления (проверочных слов) — на фишинговом сайте пользователи должны были ввести номер заказа и проверочные слова на компьютере».
Примечательно, что мошенники уведомляли пользователей о мерах безопасности, которые необходимо предпринять во избежание атак. Преступники подчеркивали, что пользователи ни в коем случае не должны вводить свои проверочные слова на компьютере, это необходимо делать только на устройстве Trezor.
По этому поводу команда выпустила еще одно официальное предупреждение:
«Проверяйте операции исключительно на устройстве Trezor. Вы должны доверять только дисплею устройства и тому, что на нем написано … никогда не разглашайте конфиденциальные или личные данные. Включая нас в SatoshiLabs. Мы никогда не попросим вас восстановить проверочные слова.
Команда Trezor Wallet никогда не попросит вас о восстановлении проверочных слов. Это может сделать только ваше устройство Trezor».
Новости криптовалютного рынка и майнинга:Отчет CFTC по торгам биткоин-фьючерсами говорит о предстоящем росте BTCСостоялся запуск основной сети Tezos, а криптобиржа Bitfinex добавила токен XTZHODL или трейдинг — какую стратегию выбрать криптоинвесторам, что выгоднее?Факторы которые будут способствовать росту курса биткоина в октябре 2018В Google Play обнаружили приложение ворующее данные от криптовалютных бирж
Trezor
