ElectrumとMyEtherWalletにフィッシング攻撃か

2月4日にRedditとTwitterで公開された記事によると、暗号通貨ウォレットのユーザーであるElectrumとMyEtherWalletは現在フィッシング攻撃に直面しているという。

フィッシング攻撃は、ユーザーの個人情報や銀行取引情報などの機密データを不正な手段で入手しようとする試みです。攻撃者は信頼できる機関に偽装され、悪意のあるリンクを含むメッセージまたは電子メールをユーザーに送信します。クリックすると、リンクはユーザーに自分の個人データを入力するように要求するか、マルウェアのインストールを開始します。

2月4日、MyEtherWalletの背後にあるチームは、ユーザに個人情報を漏らすように求めるフィッシングメールについての警告をツイートしました。

注目#MEWfam、

ユーザーに個人情報をあきらめるように頼んでいるもう1つの詐欺的なEメールがあります。誇大宣伝を信じてはいけません！

＃1 私達は最初にあなたに電子メールを送ることは決してありません（サポートへの返信のみ）。
＃2 私たちはあなたの秘密鍵（または他の機密情報）を求めることは決してありません。
＃3。懐疑的になりなさい！pic.twitter.com/654TLIt5ar

- MyEtherWallet.com（@myetherwallet）2019年2月4日

Redditのあるユーザーは、Electrumの顧客から機密データを盗もうとするフィッシング詐欺がセキュリティアップデートとして装っていることを発見した。Redditor exa61 がElectrum walletからのシステムメッセージの写真を投稿し、Electrum 4.0.0へのセキュリティアップデートを要求しているが、Walletの最新版は現在Electrum 3.3.3である。

最新版のElectrum（バージョン3.3.3）は、最新版のElectrumが利用可能になったときにユーザーに通知します。リリース発表は私達によって署名され、そしてハードコードされたBitcoinアドレスを使ってElectrumによって検証されます。この機能はオプションであり、無効にすることができます。https://t.co/Y2DXoUyOgk

- Electrum（@ElectrumWallet）2019年1月26日

このスレッドの中で、あるユーザーは、それが「同じフィッシングの2番目の報告集団であり、1番目の報告は2018年12月末である」と指摘し、ハッカーに「100 GitHubアカウント」を追加できると付け加えました。

エレクトラが、その後発表されたことを通知、彼らのウェブサイト上の警告「を3.3.3よりも古いエレクトラのバージョンでは、悪意のあるサーバはエレクトラの偽のバージョンをダウンロードするようにユーザーに求めるメッセージを表示することができますフィッシング攻撃に対して脆弱です。」同社は警告しましたそのユーザーは他のソースからソフトウェアの更新をダウンロードしないようにします。

最近、正体不明のハッカーまたはハッカーグループが、LocalBitcoinsフォーラムでセキュリティの脆弱性を検出し、それをフィッシングフォーラムにリンクさせたとされています。コミュニティマネージャが発行したRedditの投稿で、LocalBitcoinsは、確認された脆弱性はサードパーティ製ソフトウェアに含まれていたと主張し、6人の既知のユーザが影響を受けていることを確認しました。

参考資料：https://cointelegraph.com/news/users-of-crypto-wallets-electrum-and-myetherwallet-face-phishing-attacks　

●テレグラム始めました！

https://t.me/joinchat/F-7ftRCH5u_8J7k2JUM1rw

●無料でLINE＠で有益情報を随時流しています。

https://line.me/R/ti/p/%40gtu0961z　

■facebook 始めました！
https://www.facebook.com/Tamariba-469059686918165/　

■メルマガ始めました！

■yobit net
https://yobit.net/en/

人気ブログランキング

Source: 仮想通貨情報局