La billetera de hardware Trezor sufre una vulnerabilidad de seguridad en un proveedor de servicios de correo electrónico de terceros; los usuarios deben estar atentos a los ataques de phishing
El 10 de septiembre, según la publicación más reciente de PeckShieldAlert, el fabricante de billeteras de hardware Trezor emitió hoy una advertencia de seguridad, indicando que su proveedor de servicios de correo electrónico de terceros sufrió una vulnerabilidad, lo que expone a los usuarios al riesgo de ataques de phishing.
La firma de seguridad blockchain PeckShield detectó que se está propagando un correo de phishing con el asunto "Critical Security Alert: STM32 Entropy Vulnerability". El mensaje suplanta la dirección de envío help@trezor.io, que no corresponde a una comunicación oficial y legítima de Trezor.
De acuerdo con una declaración urgente publicada en redes sociales citada por la propia alerta, Trezor indica de manera explícita que este correo es un intento de phishing y advierte a los usuarios que no hagan clic en ninguno de los enlaces incluidos.
La empresa también informó que ya tomó medidas rápidas: ha dado de baja los dominios relacionados y está realizando una investigación en profundidad sobre este incidente de seguridad. Por el momento, no está claro cuántos usuarios pudo afectar esta vulnerabilidad ni si algún usuario sufrió pérdidas.
Los expertos en seguridad recomiendan que los usuarios de Trezor mantengan un alto nivel de precaución. Para cualquier correo que afirme provenir del fabricante de la billetera de hardware, es imprescindible verificarlo a través de los canales oficiales, evitando hacer clic directamente en los enlaces del correo o descargar adjuntos para prevenir el riesgo de robo de activos.
#Trezor #钱包钓鱼攻击
El 10 de septiembre, según la publicación más reciente de PeckShieldAlert, el fabricante de billeteras de hardware Trezor emitió hoy una advertencia de seguridad, indicando que su proveedor de servicios de correo electrónico de terceros sufrió una vulnerabilidad, lo que expone a los usuarios al riesgo de ataques de phishing.
La firma de seguridad blockchain PeckShield detectó que se está propagando un correo de phishing con el asunto "Critical Security Alert: STM32 Entropy Vulnerability". El mensaje suplanta la dirección de envío help@trezor.io, que no corresponde a una comunicación oficial y legítima de Trezor.
De acuerdo con una declaración urgente publicada en redes sociales citada por la propia alerta, Trezor indica de manera explícita que este correo es un intento de phishing y advierte a los usuarios que no hagan clic en ninguno de los enlaces incluidos.
La empresa también informó que ya tomó medidas rápidas: ha dado de baja los dominios relacionados y está realizando una investigación en profundidad sobre este incidente de seguridad. Por el momento, no está claro cuántos usuarios pudo afectar esta vulnerabilidad ni si algún usuario sufrió pérdidas.
Los expertos en seguridad recomiendan que los usuarios de Trezor mantengan un alto nivel de precaución. Para cualquier correo que afirme provenir del fabricante de la billetera de hardware, es imprescindible verificarlo a través de los canales oficiales, evitando hacer clic directamente en los enlaces del correo o descargar adjuntos para prevenir el riesgo de robo de activos.
#Trezor #钱包钓鱼攻击
