Angreifer nutzen gefälschte STM32-Schwachstellen-Warnung aus, um Trezor- und BitBox-Besitzer ins Visier zu nehmen

Die Hardware-Wallet-Hersteller Trezor und BitBox warnten Benutzer am 9. Sept. vor Phishing-E-Mails, die sich als ihre Marken ausgeben, und forderten die Empfänger auf, die Links und Anweisungen der Nachrichten zu vermeiden.

Trezor gab bekannt, dass sein E-Mail-Drittanbieter kompromittiert wurde, und bekräftigte am 10. Sept., dass seine Wallets weiterhin sicher blieben.

Trezor identifizierte eine E-Mail mit dem Titel „Critical Security Alert: STM32 Entropy Vulnerability“ als einen Phishing-Versuch. Das Unternehmen erklärte, dass die Nachricht nicht von Trezor stammte, und wies die Empfänger an, keine Links anzuklicken. Der technisch klingende Betreff war Teil des gefälschten Sicherheitsalarms und keine Schwachstellen-Ankündigung des Wallet-Herstellers.

In seiner Warnung vom 9. Sept. gab Trezor bekannt, dass es die Domain abgeschaltet habe und untersuche, wie Angreifer Zugriff auf seine legitime Domain erlangt hätten. Am folgenden Tag erklärte Trezor, dass seine Wallets weiterhin sicher seien, und beschrieb den Vorfall erneut als eine Sicherheitsverletzung bei einem E-Mail-Drittanbieter.

BitBox gab am 9. Sept. eine eigene Warnung vor Identitätsdiebstahl heraus und forderte die Benutzer auf, den Anweisungen der Phishing-E-Mail nicht zu folgen, während das Unternehmen Untersuchungen anstellte. In einem darauffolgenden Update an diesem Tag erklärte BitBox, dass seine vorläufige Überprüfung ergeben habe, dass es sehr wahrscheinlich sei, dass sein Newsletter-Anbieter kompromittiert wurde.