Взломы и эксплойты
Фишинговые мошенники используют недавний кризис Ledger для запуска кампании с поддельными обновлениями прошивки
Фишинговые мошенники пользуются смятением, вызванным недавним скандалом с шпионским ПО Ledger на сумму 86 миллионов долларов, инициируя мошенническую кампанию с обновлениями прошивки. Об этом сообщила блокчейн-компания SlowMist, которая поделилась скриншотами электронного письма, призывающего получателей подключить свои аппаратные кошельки для защиты от новых угроз шпионского ПО.
В письме утверждается, что предлагается страница «Проверка подлинности», выбор устройства и кнопка «Обновить сейчас», что создает видимость легитимности. SlowMist предостерегает пользователей от нажатия на любые ссылки для обновления своих устройств или ввода своих фраз восстановления.
Эта фишинговая тактика распространена среди мошенников, которые используют страх, вызванный инцидентами безопасности. Кампания пока не была добавлена на страницу фишинговых схем Ledger, которая сосредоточена на предыдущих утечках данных.
На прошлой неделе появились сообщения о том, что массовое истощение устройств Ledger связано с авторизованным реселлером в Юго-Восточной Азии, компанией CryptoBilis. После приобретения компании бывший генеральный директор Арравинд Прабу сообщил, что в устройствах было обнаружено шпионское ПО, способное передавать данные через скрытую SIM-карту.
В свете этих событий Ledger призвал своих дистрибьюторов приостановить продажи, а также анонсировал новое устройство, Atom, которое является устройством на базе Android с eSIM, предназначенной только для передачи данных.
Интересно, что одним из крупнейших жертв недавней кражи стал, по сообщениям, оператор мошеннической схемы, который потерял более 60 BTC, оцененных примерно в 4,8 миллиона долларов, из-за компрометации устройств Ledger.
FAQ
Какова недавняя схема фишинга, связанная с Ledger?
Фишинговые мошенники используют смятение вокруг недавнего скандала со шпионским ПО Ledger, запуская мошенническую кампанию по обновлению прошивки, призывая пользователей подключать свои аппаратные кошельки для защиты от угроз шпионского ПО.
Как фишинговые письма выглядят легитимно?
Фишинговые письма содержат страницу 'Проверка подлинности', варианты выбора устройства и кнопку 'Обновить сейчас', что делает их похожими на официальные сообщения от Ledger.
Что должны делать пользователи, если они получают такие фишинговые письма?
Пользователям рекомендуется не нажимать на любые ссылки в письмах и не вводить свои фразы восстановления, так как это тактики, используемые мошенниками для кражи конфиденциальной информации.
Какой недавний инцидент связан с массовым истощением устройств Ledger?
Сообщения указывают на то, что массовое истощение устройств Ledger было связано с авторизованным реселлером в Юго-Восточной Азии, CryptoBilis, у которого были обнаружены устройства с шпионским ПО.
Какие меры предпринял Ledger в ответ на кризис?
Ledger призвал своих дистрибьюторов приостановить продажи и объявил о новом устройстве под названием Atom, которое является устройством на базе Android, оснащенным eSIM только для передачи данных.