メールマーケティングプロバイダーの情報漏洩後、仮想通貨取引顧客が詐欺師の標的に

攻撃者がメールマーケティングプラットフォームに侵入し、その顧客のニュースレター購読者、特に仮想通貨や関連分野で働く人々を標的とした攻撃を仕掛けた。

この事件は、複数の仮想通貨企業やその他の企業が利用しているメールマーケティングプロバイダーであるBrevoを通じて行われた、サプライチェーンを狙ったフィッシング攻撃だった。

Brevoは当初、攻撃者が120件の顧客アカウントにアクセスし、そのうちの一部が顧客の連絡先リストにフィッシングメールを送信するために使用されたと発表した。

Brevoはその後、事後調査で138件の顧客アカウントにアクセスがあったと発表した。

「9月10日午前6時30分（UTC）、BrevoがSAML SSOを処理する方法の欠陥を攻撃者が悪用し、138のBrevoアカウントにアクセスしたセキュリティ上の問題を確認しました。これらのアカウントのうち6つは、そこに保存されている連絡先にフィッシングメールを送信するために使用され、43のアカウントについては連絡先がエクスポートされました。残りの93のアカウントには、意味のある活動は見られません。」

報道によると、人気の仮想通貨企業であるTrezor、 CoinTracking 、 BitBoxは、ニュースレター購読者に対しフィッシングメールが送信されたことを確認した。Trezorは、約34万7000人のニュースレター購読者に対し、サードパーティプロバイダーのセキュリティインシデントにより大規模なフィッシングキャンペーンが発生したと警告した。

Trezorは、仮想通貨の秘密鍵をオフラインで保管するハードウェアウォレットを製造している。同社の顧客は、「重大なセキュリティ警告：STM32のエントロピーバグが特定されました」というタイトルのフィッシングメールを受け取った。

字幕には「ハードウェアマイクロコントローラの脆弱性に関する緊急アップデート」と表示されていた。

メールにはこう書かれていた。

"お客様各位、

残念なお知らせがあります。弊社のエンジニアリングチームは、Trezorデバイスの一部に使用されているSTM32マイクロコントローラに、ハードウェアレベルで重大な脆弱性を発見しました。

現時点では、不具合のあるデバイスの大部分は2023年以前に初期化されたものと考えていますが、一部の新しいデバイスにも脆弱性が存在する可能性があります。このバグはハードウェアの製造上の欠陥であり、推定で4台に1台のデバイスに存在します。

この脆弱性により、以下の問題が発生します。

回復フレーズ生成におけるランダム性の不足

種子を力ずくで割る

エントロピーがわずか40ビットのシード

そのフィッシングメールには、受信者にアプリをダウンロードさせ、ウォレットのバックアップ情報を入力するように促すリンクも含まれていた。

CoinTrackingによると、攻撃者は同社の顧客に「データ漏洩のお知らせ：APIキーをできるだけ早く更新してください」という件名のメールを送信し、その中に悪意のあるリンクが含まれていたという。

これらのメールは正規の企業ドメインから送信され、非常に説得力があったため、一部の受信者が騙された可能性がある。正確な人数は現時点では不明である。

安全に過ごすには

正規の企業ドメインから送信され、本物そっくりに見えるフィッシングメールを見分けるのは難しい場合があります。しかし、いくつか注意すべき点があります。

企業から緊急のセキュリティ問題に関するメールが届いた場合は、その企業の公式ウェブサイトまたはアプリで確認してください。
どんなに緊急性を謳っていても、迷惑メールに記載されているリンクからアプリをインストールしないでください。
復旧フレーズは、お使いの端末以外では絶対に入力しないでください。
信頼できる企業は、メールで復旧フレーズ、APIキー、ログイン情報などを要求することはありません。
Malwarebytes Scam Guardを使用して、メッセージが詐欺である可能性を確認し、次に何をすべきかについてのガイダンスを入手してください。
影響を受けた他のBrevoユーザーに関する追加情報にご注意ください。攻撃者は43のアカウントから連絡先をエクスポートしており、これらは今後の標的型フィッシング攻撃に悪用される可能性があります。