После взлома Brevo мошенники разослали 347 тысяч писем клиентам Trezor
Злоумышленники воспользовались доступом к аккаунтам почтовой платформы Brevo, которой производитель криптокошельков Trezor пользуется для рассылок. Письма вели на вредоносное приложение, запрашивавшее резервный пароль от кошелька.
Производитель аппаратных криптокошельков Trezor предупредил клиентов о фишинговой кампании после взлома Brevo — сервиса для маркетинговых рассылок. По данным компании, злоумышленники отправили примерно 347 тысяч писем от имени Trezor.
В одном из вариантов рассылки использовалась тема «Critical Security Alert: STM32 Entropy Vulnerability». Ссылка в письме предлагала скачать приложение, которое запрашивало резервный пароль от криптокошелька. Получив такой пароль, мошенники могут необратимо вывести средства владельца через блокчейн.
В Trezor заявили, что сама продукция компании, кошельки и система аккаунтов в этом инциденте не пострадали. Однако адреса электронной почты клиентов могут снова использовать для фишинговых атак; компания также пересматривает отношения с поставщиками услуг.
Brevo сообщила, что атакующие получили доступ к 138 аккаунтам сервиса и использовали его для массовой рассылки. По версии Brevo, проблема была связана с некорректно ограниченными правами доступа: учётным записям злоумышленников ошибочно предоставили доступ ко всем организациям, до которых они могли дотянуться.
Это уже второй за последние месяцы инцидент у подрядчиков Trezor. В августе компания сообщала о взломе логистического партнёра ShipMonk: тогда были раскрыты имена, номера телефонов, адреса электронной почты и почтовые адреса не менее 81 тысячи покупателей аппаратных кошельков. После той утечки некоторые пользователи получали обычные письма якобы от Trezor с QR-кодом на поддельную страницу для кражи резервного пароля.