L’incidente della catena di approvvigionamento di Ledger<\/strong> si \u00e8 leggermente attenuato, ma i truffatori<\/strong> stanno gi\u00e0 capitalizzando sulla situazione. La societ\u00e0 di sicurezza blockchain SlowMist<\/strong> ha emesso un avviso di intelligence sulle minacce, avvertendo di una falsa campagna di “aggiornamento firmware Ledger”<\/em> che sfrutta le conseguenze dell’incidente CryptoBilis<\/strong> del 9 ottobre.<\/p>\n Il consiglio \u00e8 chiaro: non cliccare mai sui link<\/strong> dei siti web per aggiornare e non inserire mai<\/strong> la propria frase di recupero in nessun luogo. La posizione di Ledger rimane invariata: non ti chiamer\u00e0 mai<\/strong>, non ti mander\u00e0 messaggi diretti<\/strong> e non chieder\u00e0 mai<\/strong> la tua frase di recupero di 24 parole. Gli aggiornamenti del firmware devono essere gestiti tramite l’app ufficiale Ledger Live<\/strong> sul tuo dispositivo, non tramite link nelle email.<\/p>\n Se un messaggio crea urgenza, eliminalo.<\/p>\n<\/blockquote>\n Chiunque abbia inserito una frase in un dominio del genere dovrebbe considerare il proprio portafoglio come compromesso<\/strong> e trasferire immediatamente i fondi su un nuovo dispositivo con un nuovo seed.<\/p>\n SlowMist afferma che la campagna sembra molto realistica<\/strong>. Gli screenshot mostrano un’email ben curata che si spaccia per “Il Team Ledger”<\/em>, affermando che un aggiornamento del firmware \u00e8 disponibile per il tuo dispositivo. La trappola \u00e8 adattata al momento: l’email sostiene che l’aggiornamento \u00e8 essenziale per proteggere contro le crescenti minacce di spyware, citando incidenti recenti in Malesia, applicazioni di terze parti non autorizzate e potenziali furti di fondi.<\/p>\n L’email elenca i dispositivi interessati: Nano S Plus<\/strong>, Nano X<\/strong>, Flex<\/strong>, Stax<\/strong> e Nano Gen5<\/strong>. Promette una protezione migliorata contro spyware e app dannose, salvaguardie potenziate contro accessi non autorizzati e importanti patch di sicurezza. In fondo c’\u00e8 un pulsante nero “Aggiorna ora”<\/strong>. Cliccarlo porta alla fase successiva: una falsa pagina di “Controllo genuino”<\/em> che imita il reale flusso di verifica di Ledger.<\/p>\n Guida le vittime attraverso la selezione del dispositivo e include persino un messaggio che raccomanda acquisti tramite la rete di rivenditori di Ledger. Questo \u00e8 un cinico prestito del consiglio esatto che gli utenti hanno sentito da quando \u00e8 avvenuto l’incidente. L’ultimo passo \u00e8 quello che conta: una richiesta per la tua frase di recupero.<\/p>\n I truffatori non hanno bisogno di inventare una storia; Ledger gliene ha fornita una.<\/p>\n<\/blockquote>\n Gli utenti sono stati avvisati di controllare i loro dispositivi, aggiornare i firmatari compromessi e seguire le indicazioni ufficiali. Un’email di “aggiornamento di sicurezza”<\/em> che arriva nel bel mezzo di quel panico non sembra sospetta a molte persone. Sembra il passo successivo. Ledger aveva avvertito che i truffatori avrebbero potuto sfruttare la confusione attorno all’incidente, e quella previsione si \u00e8 avverata in circa una settimana.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente della Catena di Approvvigionamento di Ledger L’incidente della catena di approvvigionamento di Ledger si \u00e8 leggermente attenuato, ma i truffatori stanno gi\u00e0 capitalizzando sulla situazione. La societ\u00e0 di sicurezza blockchain SlowMist ha emesso un avviso di intelligence sulle minacce, avvertendo di una falsa campagna di “aggiornamento firmware Ledger” che sfrutta le conseguenze dell’incidente CryptoBilis del 9 ottobre. Consigli di Sicurezza Il consiglio \u00e8 chiaro: non cliccare mai sui link dei siti web per aggiornare e non inserire mai la propria frase di recupero in nessun luogo. La posizione di Ledger rimane invariata: non ti chiamer\u00e0 mai, non ti mander\u00e0<\/p>\n","protected":false},"author":3,"featured_media":19468,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[11097,65,1089,1839,2732],"class_list":["post-19469","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-cryptobilis","tag-hack","tag-ledger","tag-malaysia","tag-slowmist"],"yoast_description":"Scopri come proteggerti dall'ultima ondata di phishing che colpisce gli utenti di Ledger. Rimani al sicuro dalle truffe di aggiornamento firmware fraudolente.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19469","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=19469"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19469\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/19468"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=19469"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=19469"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=19469"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Consigli di Sicurezza<\/h2>\n
\n
Dettagli della Campagna Fraudolenta<\/h2>\n
\n