Des escrocs de phishing exploitent la récente crise de Ledger avec une campagne de fausses mises à jour de firmware

Des escrocs de phishing tirent parti du tumulte entourant le récent scandale de spyware de 86 millions de dollars de Ledger en lançant une campagne frauduleuse de mise à jour de firmware. Cela a été mis en lumière par la société de sécurité blockchain SlowMist, qui a partagé des captures d'écran d'un e-mail incitant les destinataires à connecter leurs portefeuilles matériels pour se protéger contre les menaces de spyware émergentes.

L'e-mail prétend offrir une page de « vérification authentique », une sélection de dispositifs et un bouton « Mettre à jour maintenant », lui donnant ainsi une apparence légitime. SlowMist a mis en garde les utilisateurs contre le fait de cliquer sur des liens pour mettre à jour leurs appareils ou d'entrer leurs phrases de récupération.

Cette tactique de phishing est courante parmi les escrocs qui exploitent la peur générée par des incidents de sécurité. La campagne n'a pas encore été répertoriée sur la propre page de phishing de Ledger, qui se concentre sur les fuites de données précédentes.

La semaine dernière, des rapports ont lié le drainage massif des dispositifs Ledger à un revendeur autorisé en Asie du Sud-Est, CryptoBilis. Suite à l'acquisition de l'entreprise, l'ancien PDG Arravind Prabu a révélé que des dispositifs avaient été trouvés contenant des spyware capables de transmettre des données via une carte SIM cachée.

À la lumière de ces événements, Ledger a exhorté ses distributeurs à suspendre les ventes, tout en annonçant un nouvel appareil, l'Atom, qui est un dispositif Android équipé d'une eSIM uniquement pour les données.

Fait intéressant, l'une des plus grandes victimes du vol récent était apparemment un opérateur de scam qui a perdu plus de 60 BTC, d'une valeur d'environ 4,8 millions de dollars, à partir de dispositifs Ledger compromis.