L’incident de la cha\u00eene d’approvisionnement de Ledger<\/strong> s’est l\u00e9g\u00e8rement apais\u00e9, mais les escrocs en profitent d\u00e9j\u00e0. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain SlowMist<\/strong> a \u00e9mis une alerte concernant une campagne de faux \u00ab\u00a0mise \u00e0 jour du firmware Ledger\u00a0\u00bb qui exploite les cons\u00e9quences de l’incident CryptoBilis<\/strong> survenu le 9 octobre.<\/p>\n Son conseil est clair : ne jamais cliquer sur des liens pour mettre \u00e0 jour<\/strong>, et ne jamais entrer votre phrase de r\u00e9cup\u00e9ration nulle part<\/strong>.<\/p>\n La position de Ledger reste inchang\u00e9e : elle ne vous appellera jamais, ne vous enverra jamais de message direct, ni ne vous demandera votre phrase de r\u00e9cup\u00e9ration de 24 mots. Les mises \u00e0 jour du firmware doivent se faire via l’application officielle Ledger Live<\/strong> sur votre propre appareil, et non par des liens dans des e-mails. Si un message suscite un sentiment d’urgence, supprimez-le imm\u00e9diatement<\/strong>.<\/p>\n Quiconque a entr\u00e9 sa phrase de r\u00e9cup\u00e9ration sur un site douteux doit consid\u00e9rer que son portefeuille est compromis et transf\u00e9rer ses fonds vers un nouvel appareil avec une nouvelle graine sans tarder.<\/p>\n SlowMist indique que la campagne semble tr\u00e8s r\u00e9aliste. Des captures d’\u00e9cran montrent un e-mail soign\u00e9 se faisant passer pour \u00ab\u00a0L’\u00e9quipe Ledger\u00a0\u00bb, affirmant qu’une mise \u00e0 jour du firmware est disponible pour votre appareil.<\/p>\n<\/blockquote>\n Le pi\u00e8ge est bien con\u00e7u : il indique que la mise \u00e0 jour est essentielle pour se prot\u00e9ger contre les menaces croissantes de logiciels espions, citant des incidents r\u00e9cents en Malaisie, des applications tierces non autoris\u00e9es et un vol potentiel de fonds. L’e-mail liste les appareils concern\u00e9s : Nano S Plus<\/strong>, Nano X<\/strong>, Flex<\/strong>, Stax<\/strong> et Nano Gen5<\/strong>.<\/p>\n Il promet une protection am\u00e9lior\u00e9e contre les logiciels espions et les applications malveillantes, ainsi que des mesures de s\u00e9curit\u00e9 renforc\u00e9es contre l’acc\u00e8s non autoris\u00e9 et des correctifs de s\u00e9curit\u00e9 importants.<\/p>\n En bas de l’e-mail se trouve un bouton noir \u00ab\u00a0Mettre \u00e0 jour maintenant<\/strong>\u00ab\u00a0. Cliquer dessus m\u00e8ne \u00e0 une fausse page de \u00ab\u00a0v\u00e9rification authentique\u00a0\u00bb qui imite le v\u00e9ritable processus de v\u00e9rification de Ledger. Elle guide les victimes \u00e0 travers la s\u00e9lection de l’appareil et inclut m\u00eame un message recommandant des achats via le r\u00e9seau de revendeurs de Ledger.<\/p>\n C’est un emprunt cynique au conseil que les utilisateurs entendent depuis l’incident. L’\u00e9tape finale est cruciale : une demande pour votre phrase de r\u00e9cup\u00e9ration. Les phishers n’ont pas besoin d’inventer une histoire ; Ledger leur en a fourni une.<\/p>\n Les utilisateurs ont \u00e9t\u00e9 invit\u00e9s \u00e0 v\u00e9rifier leurs appareils, \u00e0 mettre \u00e0 jour les signataires compromis et \u00e0 suivre les conseils officiels. Un e-mail de \u00ab\u00a0mise \u00e0 jour de s\u00e9curit\u00e9\u00a0\u00bb arrivant au milieu de cette panique ne semble pas suspect pour beaucoup. Cela semble \u00eatre la prochaine \u00e9tape logique. Ledger avait averti que les escrocs pourraient exploiter la confusion entourant l’incident, et cette pr\u00e9diction s’est r\u00e9alis\u00e9e en environ une semaine.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de la cha\u00eene d’approvisionnement de Ledger L’incident de la cha\u00eene d’approvisionnement de Ledger s’est l\u00e9g\u00e8rement apais\u00e9, mais les escrocs en profitent d\u00e9j\u00e0. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain SlowMist a \u00e9mis une alerte concernant une campagne de faux \u00ab\u00a0mise \u00e0 jour du firmware Ledger\u00a0\u00bb qui exploite les cons\u00e9quences de l’incident CryptoBilis survenu le 9 octobre. Conseils de s\u00e9curit\u00e9 Son conseil est clair : ne jamais cliquer sur des liens pour mettre \u00e0 jour, et ne jamais entrer votre phrase de r\u00e9cup\u00e9ration nulle part. La position de Ledger reste inchang\u00e9e : elle ne vous appellera jamais, ne vous enverra jamais de<\/p>\n","protected":false},"author":3,"featured_media":19469,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[11098,65,1089,1839,2732],"class_list":["post-19470","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-cryptobilis","tag-hack","tag-ledger","tag-malaysia","tag-slowmist"],"yoast_description":"Apprenez \u00e0 vous prot\u00e9ger contre la derni\u00e8re vague de phishing ciblant les utilisateurs de Ledger. Restez en s\u00e9curit\u00e9 face aux escroqueries de mise \u00e0 jour de firmware frauduleuses.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19470","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19470"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19470\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19469"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19470"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19470"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19470"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Conseils de s\u00e9curit\u00e9<\/h2>\n
La campagne de phishing<\/h2>\n
\n
Le pi\u00e8ge final<\/h2>\n