El incidente en la cadena de suministro de Ledger<\/strong> ha disminuido ligeramente, pero los estafadores<\/strong> ya est\u00e1n sacando provecho de la situaci\u00f3n. La empresa de seguridad en blockchain SlowMist<\/strong> ha emitido una alerta de inteligencia sobre amenazas, advirtiendo sobre una campa\u00f1a falsa de \u00abactualizaci\u00f3n de firmware de Ledger\u00bb<\/em> que explota las consecuencias del incidente de CryptoBilis<\/strong> del 9 de octubre.<\/p>\n Su consejo es contundente: nunca hagas clic en enlaces de sitios web para realizar actualizaciones<\/strong>, y nunca ingreses tu frase de recuperaci\u00f3n en ning\u00fan lugar<\/strong>.<\/p>\n La postura de Ledger no ha cambiado: nunca te llamar\u00e1, te enviar\u00e1 un mensaje directo ni te pedir\u00e1 tu frase de recuperaci\u00f3n de 24 palabras<\/strong>. Las actualizaciones de firmware se gestionan a trav\u00e9s de la aplicaci\u00f3n oficial Ledger Live<\/strong> en tu propio dispositivo, no a trav\u00e9s de enlaces en correos electr\u00f3nicos. Si un mensaje genera urgencia, elim\u00ednalo de inmediato<\/strong>.<\/p>\n Cualquiera que haya ingresado su frase en un dominio como este debe considerar su billetera como comprometida<\/strong> y mover los fondos a un nuevo dispositivo con una nueva semilla de inmediato.<\/p>\n SlowMist indica que la campa\u00f1a parece muy realista. Las capturas de pantalla muestran un correo electr\u00f3nico pulido que se hace pasar por \u00abEl equipo de Ledger\u00bb<\/strong>, afirmando que hay una actualizaci\u00f3n de firmware disponible para tu dispositivo. La trampa est\u00e1 adaptada al contexto actual, indicando que la actualizaci\u00f3n es esencial para protegerse contra las crecientes amenazas de spyware<\/strong>, citando incidentes recientes en Malasia, aplicaciones de terceros no autorizadas y el posible robo de fondos.<\/p>\n El correo electr\u00f3nico enumera los dispositivos afectados: Nano S Plus, Nano X, Flex, Stax y Nano Gen5<\/strong>. Promete una mejor protecci\u00f3n contra spyware y aplicaciones maliciosas, as\u00ed como salvaguardias mejoradas contra el acceso no autorizado y parches de seguridad importantes.<\/p>\n En la parte inferior del correo hay un bot\u00f3n negro que dice \u00abActualizar ahora\u00bb<\/strong>. Hacer clic en \u00e9l lleva a la siguiente etapa: una p\u00e1gina falsa de \u00abVerificaci\u00f3n genuina\u00bb<\/em> que imita el flujo de verificaci\u00f3n real de Ledger. Esta p\u00e1gina gu\u00eda a las v\u00edctimas a trav\u00e9s de la selecci\u00f3n del dispositivo e incluso incluye un mensaje recomendando compras a trav\u00e9s de la red de revendedores de Ledger.<\/p>\n Este es un c\u00ednico pr\u00e9stamo del consejo exacto que los usuarios han estado escuchando desde el incidente. El paso final es el que realmente importa: un aviso para que ingresen su frase de recuperaci\u00f3n<\/strong>. Los phishers no necesitan inventar una historia; Ledger les ha proporcionado una.<\/p>\n A los usuarios se les ha aconsejado que revisen sus dispositivos, actualicen firmwares comprometidos y sigan la gu\u00eda oficial. Un correo electr\u00f3nico de \u00abactualizaci\u00f3n de seguridad\u00bb<\/strong> que llega en medio de ese p\u00e1nico no parece sospechoso para muchas personas. Se siente como el siguiente paso l\u00f3gico. Ledger hab\u00eda advertido que los estafadores podr\u00edan aprovechar la confusi\u00f3n en torno al incidente, y esa predicci\u00f3n se hizo realidad en aproximadamente una semana.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente en la Cadena de Suministro de Ledger El incidente en la cadena de suministro de Ledger ha disminuido ligeramente, pero los estafadores ya est\u00e1n sacando provecho de la situaci\u00f3n. La empresa de seguridad en blockchain SlowMist ha emitido una alerta de inteligencia sobre amenazas, advirtiendo sobre una campa\u00f1a falsa de \u00abactualizaci\u00f3n de firmware de Ledger\u00bb que explota las consecuencias del incidente de CryptoBilis del 9 de octubre. Consejos de Seguridad Su consejo es contundente: nunca hagas clic en enlaces de sitios web para realizar actualizaciones, y nunca ingreses tu frase de recuperaci\u00f3n en ning\u00fan lugar. La postura de Ledger<\/p>\n","protected":false},"author":3,"featured_media":19469,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[11099,65,1089,1839,2732],"class_list":["post-19470","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-cryptobilis","tag-hack","tag-ledger","tag-malaysia","tag-slowmist"],"yoast_description":"Descubre c\u00f3mo protegerte de la \u00faltima ola de phishing que apunta a los usuarios de Ledger. Mantente a salvo de estafas fraudulentas relacionadas con actualizaciones de firmware.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19470","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=19470"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19470\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/19469"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=19470"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=19470"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=19470"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Consejos de Seguridad<\/h2>\n
Detalles de la Campa\u00f1a de Phishing<\/h2>\n
El Enga\u00f1o<\/h2>\n