Theo Cointelegraph, một vụ tấn công chấn động vừa được tiết lộ: kẻ gian đã lợi dụng lỗ hổng trong hệ thống đăng nhập của nền tảng email Brevo để chiếm quyền kiểm soát 138 tài khoản khách hàng. Sự cố này đã tạo điều kiện cho một chiến dịch email lừa đảo tinh vi nhắm vào khoảng 347.000 người đăng ký nhận bản tin của Trezor, cùng với việc phát tán các tin nhắn gian lận tương tự qua các tài khoản thuộc về nhà sản xuất ví cứng BitBox và nền tảng theo dõi danh mục đầu tư crypto kiêm báo cáo thuế CoinTracking.
Trong một báo cáo phân tích sự cố được công bố vào thứ Năm, Brevo cho biết có sáu tài khoản đã bị sử dụng để gửi email lừa đảo, danh bạ khách hàng đã bị xuất ra từ 43 tài khoản và 93 tài khoản còn lại không ghi nhận hoạt động bất thường nào. Nền tảng này không nói rõ liệu các danh mục này có chồng chéo lên nhau hay không.
Kẻ tấn công đã tạo một tài khoản Brevo, kích hoạt tính năng đăng nhập một lần (single sign-on) và mời những người dùng Brevo hợp pháp vào cấu hình. Brevo khẳng định quyền truy cập lẽ ra phải được giới hạn trong tổ chức đó, nhưng một ranh giới ủy quyền đã thất bại, cấp quyền truy cập vào mọi tổ chức mà những người dùng được mời có thể tiếp cận.
Thông tin công bố này đã làm rõ thêm các cảnh báo được Trezor và BitBox đưa ra vào thứ Tư, xác định nhà cung cấp dịch vụ chung của họ và giải thích lý do tại sao các email lừa đảo này lại vượt qua các kiểm tra xác thực thông thường và trông hoàn toàn “thật”.
Cointelegraph đã liên hệ với Brevo để biết thêm thông tin nhưng chưa nhận được phản hồi trước thời điểm bài báo được xuất bản.
Các công ty Crypto đánh giá mức độ phơi nhiễm dữ liệu người dùng
Trong một bài đăng trên blog, Trezor cho biết tin nhắn lừa đảo, với tiêu đề “Cảnh báo bảo mật quan trọng: Lỗ hổng Entropy STM32,” đã chứa một đường link dẫn đến một ứng dụng yêu cầu người dùng cung cấp bản sao lưu ví của họ. Công ty đã vô hiệu hóa tên miền này ở cấp độ DNS trong vòng 20 phút, nhưng khoảng 2.500 người đã truy cập vào liên kết trước khi nó bị gỡ bỏ.
Người phát ngôn của Trezor nói với Cointelegraph rằng “email ban đầu đã được gửi tới 347.000 khách hàng,” và tất cả những người này sau đó đều đã được liên hệ để cảnh báo về rủi ro. Tài khoản Brevo của công ty chỉ lưu trữ các địa chỉ email đăng ký nhận bản tin tự nguyện và không có bất kỳ dữ liệu khách hàng nào khác.
Người phát ngôn nhấn mạnh: “Cho đến khi chúng tôi nhận được thêm thông tin từ Brevo, chúng tôi vẫn coi tất cả khoảng 347.000 địa chỉ email đăng ký bản tin là đã bị kẻ tấn công biết đến và có thể bị lạm dụng để lừa đảo trong tương lai.”
Liên quan: Liquid Network resumes block production after $320M exploit
Người phát ngôn của BitBox cũng chia sẻ với Cointelegraph rằng email không được ủy quyền của họ đã được gửi qua Brevo và dường như đã tiếp cận toàn bộ danh sách đăng ký nhận bản tin và hướng dẫn của họ.
BitBox cho biết Brevo chỉ lưu giữ địa chỉ email và tùy chọn ngôn ngữ. Họ không tìm thấy bằng chứng về việc thông tin đăng nhập của công ty bị xâm phạm, danh bạ bị tải xuống, tiền bị mất hay cụm từ khôi phục bị tiết lộ. Tuy nhiên, họ vẫn đang coi danh sách này có khả năng đã bị truy cập trong khi chờ đợi nhật ký từ Brevo.
Trong khi đó, CoinTracking cho biết tài khoản Brevo của họ đã phát tán một email có tiêu đề “Thông báo vi phạm dữ liệu: Vui lòng làm mới khóa API càng sớm càng tốt.” Nền tảng này đã cảnh báo người nhận không nhấp vào các liên kết trong email.
Nguồn: Cointelegraph – Brevo login flaw enabled phishing email targeting 347K Trezor subscribers
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
