Trezor ostrzegł klientów przed phishingowymi wiadomościami wysyłanymi z jego oficjalnej domeny po włamaniu do zewnętrznego dostawcy poczty e‑mail. To już drugi incydent bezpieczeństwa u podwykonawcy dotyczący klientów spółki w ciągu miesiąca.
Najważniejsze informacje:
- Wyciek u zewnętrznego dostawcy usług e‑mail pozwolił atakującym wysyłać fałszywe ostrzeżenia bezpieczeństwa Trezora z wykorzystaniem legalnej domeny firmy.
- BitBox zgłosił podobną kampanię phishingową, a oficjalne dane nadawcy dodatkowo utrudniały wykrycie oszustwa.
- Wcześniejszy wyciek u dostawcy logistycznego ShipMonk dotknął ok. 80 700 klientów Trezora i ujawnił dane osobowe, co zwiększa ryzyko ukierunkowanego phishingu.
Phishing wymierzony w użytkowników Trezora
Luka u zewnętrznego dostawcy poczty e‑mail umożliwiła atakującym wykorzystanie oficjalnej domeny Trezora do rozsyłania fałszywego ostrzeżenia zatytułowanego „Critical Security Alert: STM32 Entropy Vulnerability”. 9 września spółka poinformowała użytkowników, że wiadomość jest podszywką i zaapelowała, by nie klikać w żadne linki ani nie stosować się do zawartych w niej instrukcji. Trezor zdjął domenę z sieci.
„Zwracamy uwagę, że e‑mail o nazwie ‘Critical Security Alert: STM32 Entropy Vulnerability’ nie pochodzi od nas – to próba phishingu” – przekazał Trezor.
BitBox, szwajcarski producent sprzętowego portfela Bitcoin (BTC), zgłosił tego samego dnia podobną kampanię phishingową prowadzoną pod jego marką. Komentator rynku kryptowalut Marcello Paz udostępnił zrzuty ekranu pokazujące wiadomość stylizowaną na komunikat Trezora, z użyciem oficjalnych domen i podpisów, co dodatkowo utrudniało odróżnienie jej od rutynowego phishingu.
Zobacz też: Wolumen na Ethereum rośnie o 20%, byki celują w wybicie powyżej 2 550 USD
Kontekst bezpieczeństwa Ledger
Wykorzystanie legalnej domeny nadawcy ma kluczowe znaczenie, ponieważ samo sprawdzenie widocznego adresu e‑mail nie wystarczało, aby wychwycić oszustwo. Według Pazza wiadomość nakłaniała klientów do „aktualizacji” portfeli sprzętowych ze względu na rzekomą krytyczną lukę, która miała dotyczyć nowszych urządzeń. Spółka prowadzi dochodzenie w sprawie tego nieuprawnionego dostępu.
Opisywany incydent z pocztą e‑mail jest odrębny od czerwcowego ujawnienia luki sprzętowej w układzie TROPIC01 używanym w urządzeniu Trezor Safe 7.
Zespół Donjon ds. bezpieczeństwa w Ledger pokazał w warunkach laboratoryjnych atak laserowy, który w testach pozwolił obejść system weryfikacji firmware’u zastosowany w tym chipie. Trezor zapewnił, że środki klientów pozostają bezpieczne.
W 2020 r. atak na Ledger doprowadził do ujawnienia danych osobowych ponad 270 tys. klientów, w tym imion i nazwisk, adresów e‑mail, numerów telefonów, a w części przypadków także adresów zamieszkania. Powiązane z tym oszustwa phishingowe ciągnęły się latami.
Najnowsze ostrzeżenie Trezora pojawia się także po ujawnieniu w sierpniu, że operator logistyczny ShipMonk naraził na wyciek dane klientów. Początkowo mowa była o ok. 13 700 osobach, lecz 4 września do listy dopisano kolejnych 67 tys. klientów z USA. Łącznie liczba poszkodowanych sięgnęła ok. 80 700.
Czytaj dalej: LAPTOP Huntera Bidena traci ponad 99%, kasując większość z ponad 200 mld USD FDV w kilka godzin
