Производитель аппаратных кошельков Trezor сообщил о взломе своего стороннего почтового провайдера, который использовался для рассылки фишинг-уведомлений, маскирующихся под важные сообщения о безопасности.
Trezor предупредил пользователей о том, что хакеры получили доступ к его почтовому провайдеру и использовали его для рассылки фишинговых писем. В одном из таких писем утверждается, что обнаружена критическая уязвимость в микроконтроллерах STM32, которая может ослабить безопасность фраз восстановления на некоторых устройствах Trezor.
Фальшивое уведомление о безопасности утверждает, что дефект затрагивает примерно каждое четвертое устройство и может привести к недостаточной случайности фраз восстановления. Это сообщение, вероятно, нацелено на страхи пользователей, связанные с недавней уязвимостью Coldcard, которая обошлась пользователям в более чем 130 миллионов долларов в Биткоинах.
Trezor опубликовал заявление, в котором назвал это письмо мошенническим и призвал пользователей не переходить по ссылкам. Уведомление было выпущено после 16:30 по восточному времени, но пришло спустя несколько часов после того, как пользователи начали сообщать о получении фишингового письма от, казалось бы, легитимного адреса Trezor.
Соучредитель и CEO Casa Ник Нуман отметил, что данная кампания может затрагивать и других производителей аппаратных кошельков, добавив, что он слышал о подобных случаях от пользователей Bitbox. Он предположил, что мог быть скомпрометирован маркетинговый почтовый провайдер.
Исследователь безопасности Биткоина и главный специалист по безопасности Casa Джеймсон Лопп также выразил аналогичную озабоченность. Он отметил, что злоумышленники могли скомпрометировать почтовые провайдеры, используемые Trezor и BitBox, и что фальшивые письма не выглядят как спуфинг.
В августе Trezor и другой производитель аппаратных кошельков Foundation предупреждали пользователей о фишинговых попытках, использующих страхи по поводу безопасности аппаратных кошельков после раскрытия уязвимостей, затрагивающих устройства Coldcard.
В том же месяце Trezor сообщил о взломе у поставщика доставки ShipMonk, в результате которого были раскрыты данные 80,689 клиентов, включая имена, адреса электронной почты, номера телефонов и адреса доставки. Компания предупредила, что утечка информации может быть использована в более сложных фишинговых атаках.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.