Trezor xác nhận tin tặc đã xâm nhập các tài khoản tại Brevo, nhà cung cấp dịch vụ email của hãng, rồi gửi khoảng 347.000 email lừa đảo đến khách hàng. Các thư giả danh Trezor, chứa liên kết tải ứng dụng độc hại và tìm cách lấy mật khẩu sao lưu ví. Trezor cho biết sản phẩm, ví và hệ thống tài khoản của hãng không bị ảnh hưởng.
Đây là lần thứ hai trong hai tháng Trezor cảnh báo khách hàng sau sự cố bảo mật tại một công ty đối tác. Theo TechCrunch, sự cố mới nhất liên quan đến Brevo, dịch vụ được Trezor sử dụng để gửi bản tin.
Trong thông báo về sự cố tại Brevo, Trezor cho biết các email giả mạo nhà sản xuất ví phần cứng và hướng người nhận đến liên kết độc hại.
Nội dung email dẫn đến ứng dụng giả lấy mật khẩu sao lưu ví
Liên kết trong email lừa đảo dẫn người nhận đến một ứng dụng giả, sau đó yêu cầu họ nhập mật khẩu sao lưu ví. Nếu nạn nhân cung cấp thông tin này, kẻ tấn công có thể chiếm quyền kiểm soát tài sản và thực hiện giao dịch không thể đảo ngược trên blockchain công khai.
Trezor cho biết một trong các email sử dụng tiêu đề cảnh báo về lỗ hổng entropy nghiêm trọng trên STM32
. Nội dung cảnh báo được thiết kế để tạo cảm giác khẩn cấp và thuyết phục người nhận tải ứng dụng.
Hình thức giả mạo trong vụ việc cho thấy vì sao việc nhận diện tin nhắn lừa đảo được các nền tảng chú trọng. Người dùng không nên nhập mật khẩu sao lưu sau khi mở liên kết từ email, ngay cả khi thư sử dụng tên hoặc hình ảnh của Trezor.
Tin tặc truy cập 138 tài khoản Brevo
Tin tặc đã truy cập 138 tài khoản trên hệ thống Brevo và sử dụng chúng để gửi lượng lớn email lừa đảo. Brevo cho biết phạm vi truy cập không được giới hạn đúng cách, vì vậy các tài khoản của kẻ tấn công được cấp quyền đối với mọi tổ chức mà chúng có thể tiếp cận.
Theo báo cáo sự cố của Brevo, vấn đề nằm ở cách hệ thống áp dụng phạm vi quyền truy cập. Trezor khẳng định sự cố không ảnh hưởng đến sản phẩm, ví hoặc hệ thống tài khoản của hãng. Dữ liệu bị khai thác nằm tại công ty bên thứ ba phục vụ hoạt động liên lạc với khách hàng.
Vụ việc đặt lại câu hỏi về mức quyền phù hợp trong hệ thống bảo mật. Chủ đề này cũng xuất hiện trong cuộc thảo luận về việc cấp quyền cho công nghệ trong trung tâm vận hành an ninh.
Sự cố thứ hai liên quan đến Trezor trong vài tuần
Vụ tấn công Brevo diễn ra sau sự cố tại ShipMonk, đối tác vận chuyển của Trezor. Trezor đã cảnh báo khách hàng về vụ xâm nhập ShipMonk vào tháng 8. BleepingComputer đưa tin dữ liệu của ít nhất 81.000 người từng mua và nhận ví phần cứng Trezor đã bị lộ.
Dữ liệu bị lộ gồm tên, số điện thoại, địa chỉ email và địa chỉ bưu chính. Trong những tuần sau đó, một số khách hàng nhận được thư giấy giả danh Trezor. Thư chứa mã phản hồi nhanh dẫn đến một trang giả, nơi nạn nhân bị yêu cầu cung cấp mật khẩu ví tiền số.
Dữ liệu cá nhân bị lộ cũng có thể khiến chủ sở hữu tiền số và người có tài sản lớn đối mặt với bạo lực có chủ đích. TechCrunch mô tả đây là những vụ cưỡng ép vật lý nhằm buộc nạn nhân tiết lộ mật khẩu.
Email bị lộ có thể tiếp tục được sử dụng
Trezor đang đánh giá lại quan hệ với các nhà cung cấp sau sự cố tại Brevo. Công ty cảnh báo rằng địa chỉ email của khách hàng có thể tiếp tục được sử dụng trong các chiến dịch lừa đảo trong tương lai.
Người sử dụng ví Trezor nên đối chiếu mọi cảnh báo với thông báo chính thức của hãng trước khi mở liên kết, tải ứng dụng hoặc nhập mật khẩu sao lưu. Một email biết đúng địa chỉ hoặc thông tin cá nhân của người nhận vẫn có thể là thư giả mạo.
