Hackeos y Explotaciones
Estafadores de Phishing Aprovechan la Crisis Reciente de Ledger con una Campaña de Actualización de Firmware Falsa
Los estafadores de phishing están sacando provecho del tumulto que rodea el reciente escándalo de spyware de 86 millones de dólares de Ledger al iniciar una campaña fraudulenta de actualización de firmware. Esto fue revelado por la firma de seguridad blockchain SlowMist, que compartió capturas de pantalla de un correo electrónico instando a los destinatarios a conectar sus billeteras hardware para protegerse contra las amenazas emergentes de spyware.
El correo electrónico afirma ofrecer una página de “Verificación genuina”, selección de dispositivos y un botón de “Actualizar ahora”, lo que lo hace parecer legítimo. SlowMist advirtió a los usuarios que no hagan clic en ningún enlace para actualizar sus dispositivos ni ingresen sus frases de recuperación.
Esta táctica de phishing es común entre los estafadores que explotan el miedo generado por incidentes de seguridad. La campaña aún no ha sido listada en la propia página de estafas de phishing de Ledger, que se centra en filtraciones de datos anteriores.
La semana pasada, informes vincularon el drenaje masivo de dispositivos Ledger a un revendedor autorizado en el sudeste asiático, CryptoBilis. Tras la adquisición de la empresa, el ex CEO Arravind Prabu reveló que se encontraron dispositivos con spyware capaz de transmitir datos a través de una tarjeta SIM oculta.
A la luz de estos eventos, Ledger ha instado a sus distribuidores a suspender las ventas, mientras también anunció un nuevo dispositivo, el Atom, que es un dispositivo Android equipado con una eSIM solo para datos.
Curiosamente, una de las mayores víctimas del reciente robo fue supuestamente un operador de estafas que perdió más de 60 BTC, valorados en aproximadamente 4.8 millones de dólares, de dispositivos Ledger comprometidos.
FAQ
¿Cuál es la reciente estafa de phishing relacionada con Ledger?
Los estafadores de phishing están aprovechando la agitación en torno al reciente escándalo de spyware de Ledger lanzando una campaña fraudulenta de actualización de firmware, instando a los usuarios a conectar sus billeteras de hardware para protegerse contra amenazas de spyware.
¿Cómo parecen legítimos los correos electrónicos de phishing?
Los correos electrónicos de phishing contienen una página de 'Verificación genuina', opciones de selección de dispositivos y un botón de 'Actualizar ahora', lo que los hace parecer comunicaciones oficiales de Ledger.
¿Qué deben hacer los usuarios si reciben correos electrónicos de phishing?
Se aconseja a los usuarios que no hagan clic en ningún enlace en los correos electrónicos ni ingresen sus frases de recuperación, ya que estas son tácticas utilizadas por los estafadores para robar información sensible.
¿Qué incidente reciente está vinculado al drenaje masivo de dispositivos Ledger?
Los informes indican que el drenaje masivo de dispositivos Ledger estaba vinculado a un revendedor autorizado en el sudeste asiático, CryptoBilis, que se encontró que tenía dispositivos que contenían spyware.
¿Qué medidas ha tomado Ledger en respuesta a la crisis?
Ledger ha instado a sus distribuidores a suspender las ventas y ha anunciado un nuevo dispositivo llamado Atom, que es un dispositivo Android equipado con una eSIM solo de datos.