Incidente en la Cadena de Suministro de Ledger
El incidente en la cadena de suministro de Ledger ha disminuido ligeramente, pero los estafadores ya están sacando provecho de la situación. La empresa de seguridad en blockchain SlowMist ha emitido una alerta de inteligencia sobre amenazas, advirtiendo sobre una campaña falsa de «actualización de firmware de Ledger» que explota las consecuencias del incidente de CryptoBilis del 9 de octubre.
Consejos de Seguridad
Su consejo es contundente: nunca hagas clic en enlaces de sitios web para realizar actualizaciones, y nunca ingreses tu frase de recuperación en ningún lugar.
La postura de Ledger no ha cambiado: nunca te llamará, te enviará un mensaje directo ni te pedirá tu frase de recuperación de 24 palabras. Las actualizaciones de firmware se gestionan a través de la aplicación oficial Ledger Live en tu propio dispositivo, no a través de enlaces en correos electrónicos. Si un mensaje genera urgencia, elimínalo de inmediato.
Cualquiera que haya ingresado su frase en un dominio como este debe considerar su billetera como comprometida y mover los fondos a un nuevo dispositivo con una nueva semilla de inmediato.
Detalles de la Campaña de Phishing
SlowMist indica que la campaña parece muy realista. Las capturas de pantalla muestran un correo electrónico pulido que se hace pasar por «El equipo de Ledger», afirmando que hay una actualización de firmware disponible para tu dispositivo. La trampa está adaptada al contexto actual, indicando que la actualización es esencial para protegerse contra las crecientes amenazas de spyware, citando incidentes recientes en Malasia, aplicaciones de terceros no autorizadas y el posible robo de fondos.
El correo electrónico enumera los dispositivos afectados: Nano S Plus, Nano X, Flex, Stax y Nano Gen5. Promete una mejor protección contra spyware y aplicaciones maliciosas, así como salvaguardias mejoradas contra el acceso no autorizado y parches de seguridad importantes.
El Engaño
En la parte inferior del correo hay un botón negro que dice «Actualizar ahora». Hacer clic en él lleva a la siguiente etapa: una página falsa de «Verificación genuina» que imita el flujo de verificación real de Ledger. Esta página guía a las víctimas a través de la selección del dispositivo e incluso incluye un mensaje recomendando compras a través de la red de revendedores de Ledger.
Este es un cínico préstamo del consejo exacto que los usuarios han estado escuchando desde el incidente. El paso final es el que realmente importa: un aviso para que ingresen su frase de recuperación. Los phishers no necesitan inventar una historia; Ledger les ha proporcionado una.
A los usuarios se les ha aconsejado que revisen sus dispositivos, actualicen firmwares comprometidos y sigan la guía oficial. Un correo electrónico de «actualización de seguridad» que llega en medio de ese pánico no parece sospechoso para muchas personas. Se siente como el siguiente paso lógico. Ledger había advertido que los estafadores podrían aprovechar la confusión en torno al incidente, y esa predicción se hizo realidad en aproximadamente una semana.
