Trezor: 347 000 пользователей атакованы фишингом после утечки в Brevo

Компания Trezor, один из крупнейших производителей аппаратных криптокошельков, раскрыла детали фишинговой атаки на своих клиентов, произошедшей на этой неделе. Инцидент стал следствием утечки данных у Brevo — облачного сервиса для email-рассылок, который Trezor использовал для коммуникации с пользователями. В результате злоумышленники получили доступ к базе, содержащей 347 000 адресов электронной почты, и использовали её для массовой фишинговой рассылки, замаскированной под официальные уведомления от производителя кошельков. Это не первый случай, когда клиенты Trezor становятся мишенью фишеров из-за компрометации сторонних сервисов. Подобные атаки особенно опасны для владельцев криптоактивов: цель злоумышленников — выманить seed-фразу (фразу восстановления), получив которую они могут полностью опустошить кошелёк жертвы.

Подробности

По данным Trezor, фишинговая рассылка затронула 347 000 email-адресов клиентов. Из них 2 500 пользователей перешли по встроенной в письмо вредоносной ссылке. Точное количество пользователей, которые после клика ввели свои данные или seed-фразы, не уточняется. Утечка произошла на стороне Brevo — стороннего поставщика услуг email-рассылок, а не в инфраструктуре самого Trezor. Это означает, что злоумышленники получили именно маркетинговые и коммуникационные списки, а не доступ к кошелькам или криптовалютным средствам пользователей напрямую. Тем не менее скомпрометированные адреса и контекст (факт того, что человек является клиентом Trezor) создают благоприятную почву для таргетированного социального инжиниринга. На момент публикации информация о конкретных CVE не приводится, поскольку инцидент связан с компрометацией учётной записи или доступа к стороннему сервису, а не с уязвимостью в программном обеспечении. Подробности о том, каким именно образом злоумышленники получили доступ к аккаунту Brevo, компания не раскрыла. Фишинговые письма, как правило, имитируют официальные уведомления от Trezor — например, о нарушениях безопасности аккаунта, необходимости обновить прошивку или срочно подтвердить данные. Вредоносная ссылка ведёт на поддельную страницу, копирующую интерфейс Trezor Suite или сайта компании, где у жертвы запрашивают seed-фразу.

Что делать

Если вы являетесь клиентом Trezor и получили подозрительное письмо от имени компании: — Не переходите по ссылкам и не открывайте вложения из таких писем. — Помните: Trezor никогда не запрашивает seed-фразу — ни по email, ни через формы на сайте, ни в службе поддержки. Любой запрос фразы восстановления является мошенничеством. — Если вы уже перешли по ссылке, но не вводили данные, смените пароль от почты и внимательно проверьте активность аккаунтов. — Если вы ввели seed-фразу на поддельной странице, немедленно переведите средства на новый кошелёк с новой seed-фразой, созданный на доверенном устройстве. Старую фразу считайте скомпрометированной. — Проверяйте легитимность писем через официальные каналы Trezor, а не по ссылкам из письма. — Включите MFA на почтовом аккаунте и используйте менеджер паролей для защиты учётных данных. Компаниям, использующим сторонние сервисы для email-рассылок, стоит рассматривать такие платформы как часть поверхности атаки: компрометация подрядчика может привести к утечке клиентских баз и последующим таргетированным фишинговым кампаниям от имени вашего бренда. Инцидент с Trezor и Brevo в очередной раз демонстрирует, что цепочка поставщиков остаётся слабым звеном информационной безопасности. Даже при надёжной защите собственной инфраструктуры компания может пострадать из-за утечки у стороннего сервиса, а клиентам в таких случаях важно помнить: единственная защита от фишинга в криптосфере — это железное правило «никогда и никому не сообщать seed-фразу».

Источник: BleepingComputer