Компания Trezor, занимающаяся созданием кошелька для криптовалюты, объявила о расследовании фишинговой кампании по электронной почте, направленной против ее пользователей в эти выходные.
Скомпрометированный список рассылки использовался для отправки поддельных уведомлений об утечке данных и для кражи средств из кошельков.
Фишинговая атака
Все началось с того, что несколько пользователей сообщили в Твиттере о получении электронных писем с просьбой загрузить приложение из домена trezor.us. Однако официальное доменное имя Trezor — «trezor.io». Позже компания подтвердила, что скомпрометированные адреса электронной почты принадлежали тем пользователям, которые подписались на информационные бюллетени, размещенные на Mailchimp, поставщике услуг электронного маркетинга.
Личное письмо прочитано,
«Мы с сожалением сообщаем вам, что в Trezor произошел инцидент с безопасностью, связанный с данными, принадлежащими 106 856 нашим клиентам, и что кошелек, связанный с вашим адресом электронной почты [адрес электронной почты здесь], находится среди тех, кто пострадал от взлома».
Кроме того, пользователям предлагается загрузить последнюю версию Trezor Suite, чтобы настроить новую исходную фразу в аппаратном кошельке. В электронном письме также есть кнопка «Загрузить последнюю версию», которая направляет пользователей на фишинговый сайт, где при вводе начального числа они теряют все средства.
Сообщения также предполагают, что мошенники, стоящие за атакой, также загрузили исходный код оригинального Trezor Suite (поскольку он является открытым) и создали собственное модифицированное поддельное приложение, чтобы оно выглядело идентично законному. По иронии судьбы, у поддельного пакета в верхней части экрана также был баннер, предупреждающий пользователей о фишинговых атаках.
Подтверждение Трезора
В заявлении Trezor сообщается, что «инсайдер» MailChimp осуществил фишинговую атаку, отправив вредоносные ссылки пользователям.
«MailChimp подтвердил, что их сервис был скомпрометирован инсайдером, нацеленным на криптокомпании. Нам удалось отключить фишинговый домен. Мы пытаемся определить, сколько адресов электронной почты было затронуто».
Компания, занимающаяся криптографическим кошельком, также заявила, что не будет обмениваться информационными бюллетенями до тех пор, пока ситуация не будет решена, и призвала своих пользователей не открывать электронные письма, предположительно исходящие от Trezor, до дальнейшего уведомления. На данный момент также сообщается, что фишинговые домены – trezor(.)us и suite(.)xn--trzor-o51b(.)com – были отключены.
Последнее событие произошло всего через две недели после того, как платформа крипто-кредитования BlockFi вместе с Circle, Pantera Capital, NYDIG подверглась утечке данных через стороннего поставщика — HubSpot. Мошенник нацелился на лиц, работающих в криптовалютной индустрии.
