Мошенники атаковали клиентов Trezor и BitBox через почтовый сервис

9 сентября произошла утечка данных через сервис рассылок, используемый компанией Trezor, в результате которой пользователи получили поддельные письма с предупреждением об уязвимости аппаратных кошельков. В сообщении, выданном за официальное, говорилось о якобы критической проблеме с микроконтроллерами STM32.

Компания Trezor незамедлительно отреагировала на инцидент и отключила задействованный в атаке домен. Представители компании подчеркнули, что ведется расследование, чтобы выяснить, каким образом злоумышленники получили доступ к инфраструктуре рассылок. Название провайдера и количество пострадавших пользователей не были раскрыты.

С аналогичной проблемой столкнулись и клиенты BitBox. Команда проекта подтвердила факт фишинговой атаки и сообщила, что предупредила пользователей о поддельных доменах. Также были приняты меры по удалению большинства фальшивых ссылок, связанных с инцидентом. В августе Trezor также сообщил о взломе логистической компании ShipMonk, что затронуло более 80 000 клиентов.