广泛的网络钓鱼活动瞄准 Trezor 媒体
Trezor 硬体钱包遭遇大规模钓鱼攻击警告
主要重点
Trezor 硬体钱包正在遭遇一场大规模的钓鱼攻击。攻击者假冒 Trezor 发送电子邮件和简讯，声称 Trezor 发生了数据泄露。用户被诱导访问伪造网站，并输入恢复助记词，可能导致资金被盗。Trezor 已经对此攻击进行了警告并澄清其真实情况。随著 Trezor 的硬体加密货币钱包遭到大量使用者假冒，最近出现一场针对 Trezor 用户的钓鱼攻击。据 BleepingComputer 报导，自 2 月 27 日以来，Trezor 的顾客收到发自攻击者的电子邮件和简讯，声称 Trezor 发生了数据泄露。这些信息要求用户访问一个链接的域名，该域名将引导他们到一个假的 Trezor 网站，并要求访客输入其恢复助记词。一旦攻击者获得了这些敏感资讯，便能轻易转移用户资产至其他地址。
Trezor 在一个推文中已经对此钓鱼攻击做出了警告，表示我们没有找到任何近期数据库被泄露的证据。我们永远不会通过电话或简讯联系你。这表明 Trezor 对用户的安全异常关注。
值得注意的是，Trezor 用户的电子邮件地址和电话号码可能是通过前不久被盗取的 MailChimp 营销名单获得的。MailChimp 表示，根据资料显示，大部分被盗资料来自加密货币和金融的行业。
猎豹每天免费1小时加速资料来源 BleepingComputer相关链接 钓鱼攻击定义
CircleCI遭受黑客入侵：重要资讯及应对措施关键要点CircleCI的首席技术官Ron Zuber披露，黑客通过攻击员工的笔记本电脑获取了公司的系统和数据。该事件的影响始于2022年12月16日，并在2023年1月4日首次公开报告。黑客通过窃取会话cookie，成功冒充员工并获得生产系统的部分访...