Warnung vor gefälschter Ledger-Firmware-Update-Kampagne
Der Vorfall in der Lieferkette von Ledger hat sich etwas beruhigt, doch Betrüger nutzen bereits die Gelegenheit. Das Blockchain-Sicherheitsunternehmen SlowMist hat eine Warnung herausgegeben, die vor einer gefälschten „Ledger-Firmware-Update“-Kampagne warnt, die die Folgen des Vorfalls vom 9. Oktober, bekannt als CryptoBilis, ausnutzt.
Wichtige Sicherheitshinweise
Der Rat ist klar: Klicken Sie niemals auf Links zu Webseiten für Updates und geben Sie Ihre Wiederherstellungsphrase niemals irgendwo ein. Die Position von Ledger bleibt unverändert: Sie werden Sie niemals anrufen, Ihnen eine Direktnachricht senden oder nach Ihrer 24-Wörter-Wiederherstellungsphrase fragen. Firmware-Updates werden ausschließlich über die offizielle Ledger Live-App auf Ihrem eigenen Gerät abgewickelt, nicht über Links in E-Mails.
Wenn eine Nachricht Dringlichkeit vermittelt, löschen Sie sie umgehend.
Jeder, der seine Phrase in eine solche Domain eingegeben hat, sollte sein Wallet als kompromittiert betrachten und die Gelder sofort auf ein neues Gerät mit einem frischen Seed übertragen.
Details zur gefälschten Kampagne
SlowMist berichtet, dass die Kampagne sehr realistisch aussieht. Screenshots zeigen eine ausgeklügelte E-Mail, die sich als „Das Ledger-Team“ ausgibt und behauptet, ein Firmware-Update sei für Ihr Gerät verfügbar. Die Falle ist perfekt auf den Moment zugeschnitten. Es wird behauptet, dass das Update entscheidend sei, um sich gegen steigende Spyware-Bedrohungen zu schützen, und es werden kürzliche Vorfälle in Malaysia, unbefugte Drittanbieteranwendungen und potenzieller Diebstahl von Geldern zitiert.
Die E-Mail listet betroffene Geräte auf: Nano S Plus, Nano X, Flex, Stax und Nano Gen5. Sie verspricht verbesserten Schutz gegen Spyware und bösartige Apps, verbesserte Sicherheitsvorkehrungen gegen unbefugten Zugriff sowie wichtige Sicherheitsupdates.
Am Ende befindet sich ein schwarzer „Jetzt aktualisieren“-Button. Ein Klick darauf führt zur nächsten Stufe: einer gefälschten „Echtheitsprüfung“-Seite, die den echten Verifizierungsprozess von Ledger imitiert. Diese Seite führt die Opfer durch die Gerätauswahl und enthält sogar eine Nachricht, die den Kauf über das Reseller-Netzwerk von Ledger empfiehlt.
Die Gefahren der Verwirrung
Dies ist eine zynische Aneignung des genauen Ratschlags, den die Nutzer seit dem Vorfall hören. Der letzte Schritt ist entscheidend: eine Aufforderung zur Eingabe Ihrer Wiederherstellungsphrase. Phisher müssen sich keine Geschichte ausdenken – Ledger hat ihnen eine geliefert. Die Nutzer wurden aufgefordert, ihre Geräte zu überprüfen, kompromittierte Signaturen zu aktualisieren und offiziellen Anweisungen zu folgen.
Eine E-Mail mit dem Hinweis auf ein „Sicherheitsupdate“, die mitten in dieser Panik eintrifft, erscheint vielen Menschen nicht verdächtig.
Sie fühlt sich wie der nächste logische Schritt an. Ledger hatte gewarnt, dass Betrüger die Verwirrung rund um den Vorfall ausnutzen könnten. Diese Vorhersage wurde innerhalb von etwa einer Woche wahr.
