Пользователи Passport столкнулись с фишингом с официальных доменов Foundation

Владельцы аппаратных кошельков Passport получили фишинговые письма, отправленные через инфраструктуру Foundation: компания связала инцидент с компрометацией API-ключей Cloudflare. Foundation, разработчик аппаратных кошельков Passport, предупредила клиентов о рассылке мошеннических писем, которые пришли не с похожих на официальные адресов, а с реальных доменов компании. Это делает атаку опаснее типичного фишинга: у получателей было меньше очевидных признаков подделки. Как произошла атака Сооснователь и генеральный директор Foundation Зак Герберт сообщил, что серверная инфраструктура компании оказалась скомпрометирована из-за уязвимости в одном из ее приложений. По версии Foundation, злоумышленники могли взять адреса клиентов из ранее опубликованных утечек пользовательских баз либо из данных о недавних заказах, оформленных через магазин на Shopify. Компания заявила, что вредоносный домен, фигурировавший в письмах, уже заблокирован, а скомпрометированные API-ключи Cloudflare отозваны. По данным Foundation, рассылку удалось остановить в течение 10 минут после того, как пользователи сообщили о подозрительных письмах. Доступ злоумышленников к системам компании был закрыт. Кошельки и средства остаются защищены Foundation продолжает проверять, получили ли атакующие доступ к переписке со службой поддержки и персональным данным клиентов. При этом производитель подчеркнул, что сами аппаратные кошельки Passport и активы на них не пострадали. Компрометация почтовой инфраструктуры не равна взлому кошельков: приватные ключи остаются изолированными от устройств, подключенных к интернету. Однако риск для пользователей сохраняется, если они перейдут на поддельный сайт или установят фальшивое приложение и введут там сид-фразу. Foundation не раскрыла, сколько фишинговых сообщений успели отправить злоумышленники. Компания также не сообщила содержание писем и не уточнила, вводили ли владельцы кошельков сид-фразы или другие конфиденциальные данные после получения рассылки. Разработчик пообещал подготовить подробный отчет об инциденте. Похожий случай с Trezor В сентябре о похожей атаке сообщала Trezor. Тогда хакеры взломали систему поставщика email-услуг и разослали фишинговые письма с официального почтового адреса. Пользователей пытались убедить, что в кошельках Trezor обнаружена серьезная уязвимость, и заставить их перейти по подозрительной ссылке.