Hacks & Exploits
Phishing-Betrüger nutzen die jüngste Krise von Ledger mit gefälschter Firmware-Update-Kampagne aus
Phishing-Betrüger machen sich die Turbulenzen rund um den jüngsten $86 Millionen Spyware-Skandal von Ledger zunutze, indem sie eine betrügerische Firmware-Update-Kampagne initiieren. Dies wurde von der Blockchain-Sicherheitsfirma SlowMist ans Licht gebracht, die Screenshots einer E-Mail teilte, die die Empfänger auffordert, ihre Hardware-Wallets zu verbinden, um sich gegen aufkommende Spyware-Bedrohungen zu schützen.
Die E-Mail behauptet, eine „Echte Überprüfungs“-Seite, eine Gerätauswahl und einen „Jetzt aktualisieren“-Button anzubieten, was sie legitim erscheinen lässt. SlowMist warnte die Nutzer davor, auf irgendwelche Links zu klicken, um ihre Geräte zu aktualisieren oder ihre Wiederherstellungsphrasen einzugeben.
Diese Phishing-Taktik ist unter Betrügern verbreitet, die die durch Sicherheitsvorfälle erzeugte Angst ausnutzen. Die Kampagne wurde bisher nicht auf Ledgers eigener Webseite für Phishing-Betrügereien aufgeführt, die sich auf frühere Datenlecks konzentriert.
In der vergangenen Woche wurden Berichte veröffentlicht, die die massenhafte Entleerung von Ledger-Geräten mit einem autorisierten Wiederverkäufer in Südostasien, CryptoBilis, in Verbindung brachten. Nach der Übernahme des Unternehmens gab der ehemalige CEO Arravind Prabu bekannt, dass in den Geräten Spyware gefunden wurde, die in der Lage ist, Daten über eine versteckte SIM-Karte zu übertragen.
Angesichts dieser Ereignisse hat Ledger seine Vertriebspartner aufgefordert, den Verkauf auszusetzen, und gleichzeitig ein neues Gerät, das Atom, angekündigt, das ein Android-Gerät mit einer Daten-eSIM ist.
Interessanterweise war einer der größten Opfer des jüngsten Diebstahls Berichten zufolge ein Betrüger, der über 60 BTC, im Wert von etwa 4,8 Millionen Dollar, von kompromittierten Ledger-Geräten verloren hat.
FAQ
Was ist der aktuelle Phishing-Betrug im Zusammenhang mit Ledger?
Phishing-Betrüger nutzen die Turbulenzen rund um Ledgers jüngsten Spyware-Skandal aus, indem sie eine betrügerische Firmware-Update-Kampagne starten, die die Benutzer auffordert, ihre Hardware-Wallets zu verbinden, um sich vor Spyware-Bedrohungen zu schützen.
Wie erscheinen die Phishing-E-Mails legitim?
Die Phishing-E-Mails enthalten eine 'Echtheitsprüfung'-Seite, Auswahlmöglichkeiten für Geräte und einen 'Jetzt aktualisieren'-Button, wodurch sie wie offizielle Mitteilungen von Ledger aussehen.
Was sollten Benutzer tun, wenn sie solche Phishing-E-Mails erhalten?
Benutzern wird geraten, auf keine Links in den E-Mails zu klicken oder ihre Wiederherstellungsphrasen einzugeben, da dies Taktiken sind, die von Betrügern verwendet werden, um sensible Informationen zu stehlen.
Welches aktuelle Ereignis ist mit dem massenhaften Entleeren von Ledger-Geräten verbunden?
Berichte deuten darauf hin, dass das massenhafte Entleeren von Ledger-Geräten mit einem autorisierten Wiederverkäufer in Südostasien, CryptoBilis, verbunden war, der Geräte mit Spyware gefunden hat.
Welche Maßnahmen hat Ledger als Reaktion auf die Krise ergriffen?
Ledger hat seine Vertriebspartner aufgefordert, den Verkauf auszusetzen, und ein neues Gerät namens Atom angekündigt, das ein Android-Gerät mit einer Daten-eSIM ist.