Trussel mot Ledger-brukere
Ledger har opplevd en hendelse i forsyningskjeden som har kjølnet noe, og svindlere utnytter allerede situasjonen. Blockchain-sikkerhetsselskapet SlowMist har utstedt en trusselintelligensvarsling som advarer om en falsk «Ledger firmwareoppdatering»-kampanje som utnytter konsekvensene av CryptoBilis-hendelsen den 9. oktober.
Viktige råd fra SlowMist
Deres råd er klart: aldri klikk på nettlenker for å oppdatere, og aldri skriv inn gjenopprettingsfrasen din noe sted. Ledgers posisjon har ikke endret seg: de vil aldri ringe deg, sende deg en DM, eller be om din 24-ords gjenopprettingsfrase. Firmwareoppdateringer håndteres gjennom den offisielle Ledger Live-appen på din egen enhet, ikke gjennom lenker i e-poster.
Hvis en melding presser på for hastverk, slett den. Alle som har skrevet inn en frase i et domene som dette, bør behandle lommeboken som kompromittert og flytte midler til en ny enhet med en ny frø umiddelbart.
Falsk e-postkampanje
SlowMist sier at kampanjen ser veldig ekte ut. Skjermbilder viser en polert e-post som utgir seg for å være fra «Ledger Team», og hevder at en firmwareoppdatering er tilgjengelig for enheten din. Fellen er skreddersydd for øyeblikket. Den sier at oppdateringen er avgjørende for å beskytte mot økende trusler fra spionprogramvare, med henvisning til nylige hendelser i Malaysia, uautoriserte tredjepartsapplikasjoner, og potensiell tyveri av midler.
E-posten lister opp berørte enheter: Nano S Plus, Nano X, Flex, Stax, og Nano Gen5. Den lover forbedret beskyttelse mot spionprogramvare og ondsinnede apper, forbedrede sikkerhetstiltak mot uautorisert tilgang, og viktige sikkerhetsoppdateringer. På bunnen sitter en svart «Oppdater nå»-knapp.
Hvordan svindelen fungerer
Å klikke på den fører til neste fase: en falsk «Ekthetskontroll»-side som imiterer Ledgers ekte verifiseringsprosess. Den veileder ofrene gjennom enhetsvalg og inkluderer til og med en melding som anbefaler kjøp gjennom Ledgers forhandlernettverk. Dette er en kynisk låning av det nøyaktige rådet brukere har fått siden hendelsen.
Det siste steget er det som betyr noe: en forespørsel om din gjenopprettingsfrase. Phishere trenger ikke å finne på en historie. Ledger har gitt dem en. Brukere har blitt bedt om å sjekke enhetene sine, oppdatere kompromitterte signaturer, og følge offisiell veiledning. En «sikkerhetsoppdatering»-e-post som kommer midt i denne panikken, føles ikke mistenkelig for mange. Det føles som neste steg.
Ledger hadde advart om at svindlere kunne utnytte forvirringen rundt hendelsen. Den spådommen ble sann innen omtrent en uke.
