Пользователи аппаратного кошелька Trezor получают фишинговые письма о квантовых атаках

Пользователи стали жаловаться на получение фишинговых электронных писем от мошенников, выдающих себя за производителя аппаратных кошельков Trezor. Злоумышленники пытаются сыграть на страхе людей перед квантовыми угрозами.

В своей рассылке мошенники пугают пользователей своими исследованиями о квантовых вычислениях, которые могут взломать действующие стандарты шифрования. Это означает, что устройства и криптоактивы пользователей находятся под угрозой, поэтому аферисты предлагают решение проблемы — скачать патч, который якобы усилит защиту кошельков от будущих уязвимостей.

Мошенники обещают, что обновление включает в себя постквантовые криптографические алгоритмы, которые дадут гарантию безопасности даже по мере развития квантовых компьютеров. Хакеры, маскирующиеся под Trezor, пытаются убедить пользователей, будто обновление пройдет для них совершенно незаметно и не отразится на использовании аппаратного кошелька. В письме указано, что люди по-прежнему смогут пользоваться всеми функциями кошелька, но его защита будет улучшена в разы.

Естественно, в своих письмах хакеры любезно предоставляют фишинговую ссылку для скачивания обновления. Они ждут, что, перейдя по ней, доверчивые пользователи оставят свои конфиденциальные данные, с помощью которых можно будет получить доступ к их криптоактивам.

Недавно сооснователь Solana Анатолий Яковенко выразил опасения, что в ближайшие пять лет квантовые компьютеры смогут взломать криптографическую защиту Биткоина, и призвал разработчиков как можно скорее внедрить квантово-устойчивую систему подписей.

В конце прошлого года фишинговые уведомления стали получать пользователи другого аппаратного кошелька — Ledger. Мошенники сообщали об утечке конфиденциальных данных и просили подтвердить секретную сид-фразу.

источник