Производитель криптокошельков Trezor снова предупреждает клиентов о взломе. На этот раз хакеры атаковали компанию Brevo, которая занималась рассылкой новостей. Злоумышленники отправили около 347 тысяч фишинговых писем с вредоносной ссылкой. Если жертва переходила по ней, скачивалось приложение, которое запрашивало пароль от кошелька. С его помощью мошенники могут навсегда украсть деньги с публичного блокчейна.

В Brevo пояснили, что хакеры использовали уязвимость, из-за которой доступ был выдан слишком широко. Сами продукты и системы Trezor не пострадали. Но это уже второй случай за последние месяцы. В августе из-за взлома партнера ShipMonk утекли имена, телефоны и адреса минимум 81 тысячи покупателей. После этого люди получали бумажные письма с поддельными QR-кодами.

Trezor пересматривает отношения с поставщиками и предупреждает: ваши email могут снова использовать для атак. Будьте осторожны с любыми сообщениями, которые просят ввести пароль от кошелька.

#криптовалюта #безопасность #фишинг #trezor #взлом