«Trezor» kompaniyasi (apparat hamyoni ishlab chiqaruvchi kompaniya) bildirganiga ko’ra, tajovuzkorlar ular ishlatadigan uchinchi tomon elektron pochta xizmat manzilini buzib kirgan va mijozlarga xavfsizlik haqida muhim chip xabarnomasiga o‘xshash, lekin aslida firibgarlikka mo‘ljallangan soxta xabarlarni yuborgan. Bu kompaniya uchun so‘nggi to‘rt hafta ichida uchinchi marta bunday holat qayd etildi.
«Trezor» apparat hamyon ishlab chiqaruvchi kompaniya, hujumchi tomonidan yuborilgan soxta xabar tarqalgandan so‘ng, ushbu harakat ortida turgan domenni faoliyatdan to‘xtatganini va tajovuzkorlar qanday qilib haqiqiy domeniga kirib olishganini o‘rganishda davom etayotganini ma’lum qildi. Ma’lumotlarga ko‘ra, foydalanuvchilarning hamyonlari, kalitlari va tiklash uchun zarur bo‘lgan zaxira ma’lumotlari hech qachon oshkor qilinmagan.
«Trezor» kompaniyasi e-pochta provayderi buzilishi «ShipMonk» kompaniyasidagi ma’lumotlar sizib chiqishidan so‘ng yuz berdi
2023-yil 10-avgust kuni «ShipMonk» kompaniyasi (sotib olingan «Trezor» mahsulotlarini mijozlarga etkazib beruvchi hamkor tashkilot) da muammo yuzaga kelgan edi. 4-sentabr kuni chiqgan yangilanish natijasida ushbu holatda zarar ko‘rgan mijozlar soni 80 000 nafardan oshdi.
Ushbu sizib chiqishda mijozlarning ismlari, telefon raqamlari va uy manzillari ochiqlangani ma’lum bo‘ldi. «BeInCrypto» nashri (kripto sohasidagi yangiliklar portali) avgust oyida xabar berishicha, qurilmalar xavfsiz bo‘lgan, lekin firibgarlik va firib e’lonlari xavfi kuchayib borgan. Shu vaqtdan bron, ayrim mijozlar telefon orqali chiquvchi soxta qo‘ng‘iroqlar va bosma xatlar olganliklarini ma’lum qilishmoqda.
Bu kabi holatlar yangilik emas. 2024-yilda «Trezor» kompaniyasi yordam portali buzilganidan so‘ng 66 000 foydalanuvchini ogohlantirgan edi (manba), boshqa raqobatchilar ham xatolarga yo‘l qo‘yishgan. Masalan, «SafePal» kompaniyasi (kripto-hamyon ishlab chiqaruvchi kompaniya) o‘tgan oy qariyb 40 000 foydalanuvchining ma’lumotini sizdirib yuborgan edi (manba). Qurilmalar kuchli. Ammo mijoz ma’lumotlarini saqlovchi hamkor tashkilotlarda muammolar mavjud.
Nega soxta STM32 xabarnomasi ishlayapti?
Elektron xabar «STM32 Entropiya Zaifligi» haqida muhim xavfsizlik ogohlantiruvchisi sifatida yuborildi. STM32 — bu «Trezor» qurilmalarida ishlatiladigan kichik chiplar oilasining nomi.
Entropiya — bu hamyon tiklash kalitini (zaxira so‘z birikmasini) yaratishda ishlatiladigan tasodifiylikdir. Agar tasodifiylik zaif bo‘lsa, bu haqiqiy xavf tug‘diradi va shu sababli ham xabar xavotirli foydalanuvchiga ishonchli tuyuladi.
«Bizning uchinchi tomon elektron pochta xizmatimiz buzildi. “STM32 Entropiya Zaifligi” mavzusidagi “Muhim xavfsizlik xabari” bizdan yuborilmagan va bu — fishing (firibgar) xabari hisoblanadi. Hech qanday havolaga bosing,” — deya jamoa ogohlantirgan («X» ijtimoiy tarmog’i orqali).
Bizni X ijtimoiy tarmog‘ida kuzatib boring, hamda so’nggi yangiliklardan tez va ishonchli xabardor bo‘ling
«Trezor» foydalanuvchilari hozir nimalarga e’tibor berishi kerak?
- Hech qachon kutilmagan «Trezor» xabarlaridagi, ayniqsa STM32 yoki entropiya haqida gap boradigan havolalarni bosing.
- Hech qachon tiklash so‘zlari yoki qurilma parollarini internet saytlarga kiritmang.
- Kutilmagan telefon qo‘ng‘iroqlari yoki pochta xabarlariga ishonmang, faqat tekshirilganidan so‘ng ularga javob bering.
- Haqiqiy xabarlarni faqat trezor.io sayti yoki «Trezor»ning «X» ijtimoiy tarmog’idagi tasdiqlangan sahifasidan tekshirib turing.
- Agar biror kimsa zaxira ma’lumotlarni soxta sahifada kiritgan bo‘lsa, mablag‘larni darhol boshqa yangi hamyonga o‘tkazsin.
Ochib yuborilgan aloqa ma’lumotlari va haqiqiy domen bilan birgalikda foydalanuvchilar oddiy ko’nikishga tayanishni yo‘qotadi.
«Hozirda apparat hamyon ishlab chiqaruvchi kompaniyalardan kelayotgan ishonchli ko‘rinadigan firibgar xatlarni ko‘ryapmiz (masalan, ‘Trezor’ va ‘BitBox’ kompaniyalaridan xabar kelganiga guvoh bo‘ldik). Ehtimol, marketing-xizmat ko‘rsatuvchi elektron pochta provayderi buzilgan. Bu esa, yanada ko‘proq mijozlarning elektron pochta manzillari sizib chiqqanini bildiradi», — deya bir foydalanuvchi fikr bildirdi.
Darhaqiqat, «BitBox» kompaniyasi (Shveytsariyada ishlab chiqarilgan Bitkoin apparat hamyoni ishlab chiqaruvchi tashkilot) ham shunga o‘xshash hodisa haqida xabar berdi. Bu safar firibgar xabarlar ularning faqat yangiliklar obunachilariga yuborilgan.
«BitBox» kompaniyasining ta’kidlashicha, ushbu fishing hujumlari, ehtimol, bir xil yangiliklar xizmati provayderidan foydalangan boshqa bitkoin kompaniyalarini ham nishonga olgan bo‘lishi mumkin.
