Incidente della Catena di Approvvigionamento di Ledger
L’incidente della catena di approvvigionamento di Ledger si è leggermente attenuato, ma i truffatori stanno già capitalizzando sulla situazione. La società di sicurezza blockchain SlowMist ha emesso un avviso di intelligence sulle minacce, avvertendo di una falsa campagna di “aggiornamento firmware Ledger” che sfrutta le conseguenze dell’incidente CryptoBilis del 9 ottobre.
Consigli di Sicurezza
Il consiglio è chiaro: non cliccare mai sui link dei siti web per aggiornare e non inserire mai la propria frase di recupero in nessun luogo. La posizione di Ledger rimane invariata: non ti chiamerà mai, non ti manderà messaggi diretti e non chiederà mai la tua frase di recupero di 24 parole. Gli aggiornamenti del firmware devono essere gestiti tramite l’app ufficiale Ledger Live sul tuo dispositivo, non tramite link nelle email.
Se un messaggio crea urgenza, eliminalo.
Chiunque abbia inserito una frase in un dominio del genere dovrebbe considerare il proprio portafoglio come compromesso e trasferire immediatamente i fondi su un nuovo dispositivo con un nuovo seed.
Dettagli della Campagna Fraudolenta
SlowMist afferma che la campagna sembra molto realistica. Gli screenshot mostrano un’email ben curata che si spaccia per “Il Team Ledger”, affermando che un aggiornamento del firmware è disponibile per il tuo dispositivo. La trappola è adattata al momento: l’email sostiene che l’aggiornamento è essenziale per proteggere contro le crescenti minacce di spyware, citando incidenti recenti in Malesia, applicazioni di terze parti non autorizzate e potenziali furti di fondi.
L’email elenca i dispositivi interessati: Nano S Plus, Nano X, Flex, Stax e Nano Gen5. Promette una protezione migliorata contro spyware e app dannose, salvaguardie potenziate contro accessi non autorizzati e importanti patch di sicurezza. In fondo c’è un pulsante nero “Aggiorna ora”. Cliccarlo porta alla fase successiva: una falsa pagina di “Controllo genuino” che imita il reale flusso di verifica di Ledger.
Guida le vittime attraverso la selezione del dispositivo e include persino un messaggio che raccomanda acquisti tramite la rete di rivenditori di Ledger. Questo è un cinico prestito del consiglio esatto che gli utenti hanno sentito da quando è avvenuto l’incidente. L’ultimo passo è quello che conta: una richiesta per la tua frase di recupero.
I truffatori non hanno bisogno di inventare una storia; Ledger gliene ha fornita una.
Gli utenti sono stati avvisati di controllare i loro dispositivi, aggiornare i firmatari compromessi e seguire le indicazioni ufficiali. Un’email di “aggiornamento di sicurezza” che arriva nel bel mezzo di quel panico non sembra sospetta a molte persone. Sembra il passo successivo. Ledger aveva avvertito che i truffatori avrebbero potuto sfruttare la confusione attorno all’incidente, e quella previsione si è avverata in circa una settimana.
