Uma invasão à plataforma de e-mails Brevo permitiu o envio de mensagens fraudulentas a 347 mil assinantes da newsletter da Trezor, fabricante de carteiras físicas de criptoativos. A campanha ocorreu em 9 de setembro, segundo a Trezor, que publicou seu detalhamento no dia seguinte.
O e-mail simulava um alerta de segurança sobre os dispositivos e direcionava o destinatário a um aplicativo que solicitava o backup da carteira. Em declaração ao The Crypto Times, a Trezor afirmou que a alegação sobre um defeito nos aparelhos era falsa e que não havia enviado a mensagem.
O relatório técnico da Brevo identifica um problema no login corporativo, conhecido como SSO. Uma autenticação vinculada a determinada organização podia conceder acesso indevido a outras organizações associadas ao mesmo usuário, ultrapassando os limites que deveriam separar as contas.
A Brevo contabiliza 138 contas acessadas, das quais seis foram utilizadas para enviar phishing. Esse total é superior às 120 contas mencionadas inicialmente pela Trezor e se refere aos clientes empresariais da plataforma, não ao número de destinatários das mensagens.
Segundo o fornecedor, a entrada utilizada pelo invasor foi bloqueada às 8h30 UTC de 10 de setembro, e as sessões dos usuários foram encerradas. A empresa também explica que as mensagens passaram pelas verificações habituais de autenticação de e-mail porque utilizaram infraestrutura legítima. Isso ajuda a entender por que o golpe podia parecer convincente mesmo sem um endereço de remetente obviamente estranho.
Milhares de pessoas abriram o link
A Trezor afirma que cerca de 2.500 pessoas abriram o link antes de sua desativação. Esse número não corresponde a uma confirmação de carteiras comprometidas, já que a empresa distingue o clique do fornecimento do backup e informa que seus dispositivos e sistemas de carteira não foram atingidos.
A orientação da fabricante é não fornecer o backup em resposta a mensagens e procurar seus canais oficiais. Para quem já entregou essa informação ao golpe, a Trezor recomenda transferir os ativos para uma nova carteira. A empresa também considera os endereços da newsletter potencialmente conhecidos pelo invasor, embora não tenha confirmado a exportação da lista.
Fontes e referências
-
Security incident at Brevo, our third-party email provider Comunicado da Trezor sobre o alcance da campanha, os cliques registrados e as orientações aos clientes. trezor.io Acessar fonte ↗
-
Attacker gained access to client accounts Relatório primário da Brevo que explica a falha de autenticação, contabiliza 138 contas e descreve a contenção. status.brevo.com Acessar fonte ↗
-
Trezor Details Brevo Breach Behind Fake Security Alert Reportagem do The Crypto Times com declarações da fabricante e detalhes da mensagem fraudulenta. cryptotimes.io Acessar fonte ↗
