Инцидент с цепочкой поставок Ledger
Инцидент с цепочкой поставок Ledger немного утих, и мошенники уже начали действовать. Компания по безопасности блокчейна SlowMist выпустила предупреждение о новых угрозах, в котором говорится о фальшивой кампании «обновления прошивки Ledger», использующей последствия инцидента CryptoBilis от 9 октября. Их совет прост и понятен: никогда не нажимайте на ссылки для обновления и не вводите свою фразу восстановления нигде.
Позиция Ledger
Позиция Ledger остается неизменной: они никогда не позвонят вам, не напишут в личные сообщения и не попросят вашу 24-словную фразу восстановления. Обновления прошивки должны обрабатываться через официальное приложение Ledger Live на вашем устройстве, а не через ссылки в электронных письмах. Если сообщение вызывает срочность, лучше удалить его. Любой, кто ввел свою фразу на таком домене, должен считать кошелек скомпрометированным и немедленно перевести средства на новое устройство с новым сидом.
Правдоподобие мошеннической кампании
SlowMist утверждает, что кампания выглядит очень правдоподобно. Скриншоты показывают тщательно подготовленное электронное письмо, выдающее себя за «Команду Ledger», в котором утверждается, что обновление прошивки доступно для вашего устройства. Ловушка адаптирована к текущей ситуации: в ней говорится, что обновление необходимо для защиты от растущих угроз шпионского ПО, ссылаясь на недавние инциденты в Малайзии, несанкционированные сторонние приложения и потенциальную кражу средств.
Содержимое мошеннического письма
В письме перечислены затронутые устройства: Nano S Plus, Nano X, Flex, Stax и Nano Gen5. Обещается улучшенная защита от шпионского ПО и вредоносных приложений, усиленные меры безопасности против несанкционированного доступа и важные патчи безопасности. Внизу находится черная кнопка «Обновить сейчас». Нажатие на нее приводит к следующему этапу: фальшивая страница «Проверка подлинности», имитирующая реальный процесс проверки Ledger.
Заключительный шаг мошенничества
Она проводит жертв через выбор устройства и даже включает сообщение с рекомендацией совершать покупки через сеть реселлеров Ledger. Это циничное заимствование точного совета, который пользователи слышали с момента инцидента.
Последний шаг имеет решающее значение: запрос вашей фразы восстановления. Фишеры не нуждаются в выдумывании истории — Ledger предоставил им одну.
Пользователям было сказано проверить свои устройства, обновить скомпрометированные подписчики и следовать официальным рекомендациям. Электронное письмо «обновления безопасности», приходящее в разгар этой паники, не кажется подозрительным для многих людей. Оно воспринимается как следующий шаг. Ledger предупреждал, что мошенники могут воспользоваться путаницей вокруг инцидента, и это предсказание сбылось примерно через неделю.
