ترزور به کاربرانش هشدار داده که پس از هک یکی از سرویس‌دهندگان ایمیلی‌اش، صدها هزار صاحب کیف پول سخت‌افزاری ارز دیجیتال هدف حملات فیشینگ قرار گرفته‌اند. این ماجرا از جایی شروع شد که مهاجمان با سوءاستفاده از نفوذ به شرکت Brevo، توانستند ایمیل‌هایی جعلی و فریبنده را به نام ترزور برای مشتریان ارسال کنند.
طبق اعلام ترزور، حدود 347 هزار ایمیل فیشینگ برای کاربران این برند فرستاده شده است. این پیام‌ها حاوی لینکی مخرب بودند که ظاهراً از سوی خود ترزور ارسال شده بود، اما در عمل کاربر را به دانلود یک اپلیکیشن آلوده هدایت می‌کرد.
این اپ پس از نصب، از قربانی می‌خواهد رمز پشتیبان کیف پول خود را وارد کند؛ اطلاعاتی که اگر به دست مهاجم برسد، می‌تواند به سرقت کامل و غیرقابل بازگشت دارایی‌های رمزارزی منجر شود.
جزئیات حمله فیشینگ به کاربران ترزور
ترزور در توضیح این حادثه گفته یکی از عنوان‌های ایمیل‌های جعلی این بوده است: «هشدار امنیتی حیاتی: آسیب‌پذیری STM32 Entropy». چنین عنوانی به‌گونه‌ای طراحی شده که کاربر را بترساند و او را به کلیک روی لینک وادار کند.
در فضای رمزارز، همین چند ثانیه عجله یا بی‌دقتی می‌تواند به از دست رفتن تمام موجودی منجر شود. چون تراکنش‌های بلاک‌چینی برگشت‌پذیر نیستند و بعد از انتقال دارایی، عملاً راهی برای بازیابی آن وجود ندارد.
شرکت Brevo چگونه هک شد؟
Brevo که یک شرکت فعال در حوزه فناوری بازاریابی و ارسال خبرنامه است، اعلام کرده هکرها توانسته‌اند به 138 حساب کاربری در این سرویس دسترسی پیدا کنند و از آن‌ها برای ارسال انبوه ایمیل‌های فیشینگ استفاده کنند.
به گفته Brevo، مشکل از یک نقص در سطح دسترسی بوده؛ به این معنی که دسترسی مهاجمان به‌درستی محدود نشده و به اشتباه به تمام سازمان‌هایی که آن حساب‌ها می‌توانستند به آن‌ها برسند، گسترش یافته است.
ترزور تأکید کرده که در این حادثه، خود محصولات، کیف پول‌ها و سیستم حساب کاربری این شرکت هک نشده‌اند. با این حال، افشای اطلاعات تماس کاربران از طریق یک سرویس طرف ثالث، همچنان یک تهدید بسیار جدی محسوب می‌شود.
دومین رخنه امنیتی ترزور در چند هفته اخیر
این اولین دردسر امنیتی اخیر ترزور نیست. این شرکت پیش‌تر در ماه اوت به مشتریانش اطلاع داده بود که یکی از شرکای لجستیکی‌اش یعنی ShipMonk هم دچار نشت اطلاعات شده است.
در آن رخداد، اطلاعات دست‌کم 81 هزار نفر از خریداران کیف پول سخت‌افزاری ترزور فاش شد؛ اطلاعاتی شامل:
- نام و نام خانوادگی
- شماره تلفن
- آدرس ایمیل
- آدرس پستی
افشای چنین داده‌هایی فقط یک مشکل دیجیتالی نیست. وقتی مهاجمان بدانند چه کسی کیف پول سخت‌افزاری دارد و حتی محل زندگی او را هم بدانند، خطر حملات هدفمند به‌مراتب بیشتر می‌شود.
خطر فقط فیشینگ نیست؛ حملات فیزیکی هم مطرح است
یکی از نگرانی‌های مهم پس از افشای این داده‌ها، افزایش احتمال حملاتی موسوم به wrench attack است؛ حمله‌ای که در آن مجرم به‌جای نفوذ فنی، با تهدید یا خشونت فیزیکی سعی می‌کند رمز عبور یا عبارت بازیابی را از قربانی بگیرد.
در هفته‌های بعد از رخداد ShipMonk، برخی کاربران حتی نامه‌های پستی جعلی دریافت کرده‌اند که خود را متعلق به ترزور معرفی می‌کردند. روی این نامه‌ها یک QR Code قرار داشت که با اسکن آن، کاربر وارد صفحه‌ای جعلی می‌شد؛ صفحه‌ای که برای سرقت اطلاعات کیف پول طراحی شده بود.
ترزور به کاربران چه هشداری داده است؟
ترزور گفته در حال بازبینی همکاری‌هایش با تأمین‌کنندگان و سرویس‌دهندگان طرف ثالث است. این شرکت همچنین هشدار داده که آدرس‌های ایمیل کاربران ممکن است دوباره در حملات فیشینگ آینده مورد استفاده قرار بگیرند.
اگر کاربر ترزور هستید، این نکات را جدی بگیرید
- روی لینک‌های ایمیلی، حتی اگر ظاهراً از طرف ترزور باشند، با احتیاط کامل کلیک کنید.
- هیچ‌وقت عبارت بازیابی یا رمز پشتیبان کیف پول را در اپلیکیشن یا وب‌سایتی که از طریق ایمیل معرفی شده وارد نکنید.
- آدرس فرستنده ایمیل را دقیق بررسی کنید و فقط از کانال‌های رسمی ترزور استفاده کنید.
- اگر نامه پستی یا QR Code مشکوک دریافت کردید، آن را معتبر فرض نکنید.
- در صورت کوچک‌ترین تردید، مستقیماً از وب‌سایت رسمی ترزور وضعیت هشدارهای امنیتی را بررسی کنید.
جمع‌بندی
ماجرای اخیر ترزور دوباره نشان داد که حتی اگر خود کیف پول سخت‌افزاری هک نشود، ضعف امنیتی در شرکت‌های همکار می‌تواند کاربران را در معرض خطر قرار دهد. در اکوسیستم رمزارز، اطلاعات تماس، آدرس و حتی یک ایمیل ساده می‌تواند نقطه شروع یک حمله بسیار پرهزینه باشد. برای دارندگان ارز دیجیتال، هوشیاری در برابر ایمیل‌ها، لینک‌ها، اپلیکیشن‌ها و حتی نامه‌های پستی، حالا دیگر یک انتخاب نیست؛ بخشی از امنیت دارایی است.
نظر، سوال یا تجربه خود را درباره این مطلب با سایر کاربران اوکالا به اشتراک بگذارید.