El incidente en la cadena de suministro de Ledger se ha calmado ligeramente, y los estafadores ya están sacando provecho. La empresa de seguridad blockchain SlowMist ha emitido una alerta de inteligencia de amenazas advirtiendo sobre una campaña falsa de "actualización de firmware de Ledger" que explota las consecuencias del incidente de CryptoBilis del 9 de octubre CryptoBilis incident. Su consejo es contundente: nunca hagas clic en enlaces de sitios web para actualizar, y nunca introduzcas tu frase de recuperación en ningún lugar.
Qué deben hacer los usuarios
La postura de Ledger no ha cambiado: nunca te llamará, te enviará un mensaje directo ni te pedirá tu frase de recuperación de 24 palabras. Las actualizaciones de firmware se gestionan a través de la aplicación oficial Ledger Live en tu propio dispositivo, no mediante enlaces en correos electrónicos. Si un mensaje genera urgencia, elimínalo. Cualquier persona que haya introducido una frase en un dominio como este debe tratar la cartera como comprometida y transferir los fondos a un nuevo dispositivo con una semilla nueva de inmediato.
Diseñado para parecer real
SlowMist dice que la campaña parece muy real. Las capturas de pantalla muestran un correo electrónico pulido que se hace pasar por "El equipo de Ledger", afirmando que hay una actualización de firmware disponible para tu dispositivo. La trampa está adaptada al momento. Dice que la actualización es esencial para protegerse contra el aumento de amenazas de spyware, citando incidentes recientes en Malasia, aplicaciones de terceros no autorizadas y posible robo de fondos.
El correo electrónico enumera los dispositivos afectados: Nano S Plus, Nano X, Flex, Stax y Nano Gen5. Promete una mejor protección contra spyware y aplicaciones maliciosas, mayores salvaguardas contra el acceso no autorizado y parches de seguridad importantes. En la parte inferior hay un botón negro de "Actualizar ahora".
Al hacer clic en él se llega a la siguiente etapa: una página falsa de "Verificación genuina" que imita el flujo de verificación real de Ledger. Guía a las víctimas a través de la selección del dispositivo e incluso incluye un mensaje que recomienda compras a través de la red de revendedores de Ledger. Esto es un préstamo cínico del consejo exacto que los usuarios han estado escuchando desde el incidente. El paso final es el que importa: una solicitud de tu frase de recuperación.
Por qué funciona
Los phishers no necesitan inventar una historia. Ledger les ha dado una. Se ha dicho a los usuarios que revisen sus dispositivos, actualicen los firmantes comprometidos y sigan las instrucciones oficiales. Un correo electrónico de "actualización de seguridad" que llega en medio de ese pánico no les parece sospechoso a muchas personas. Les parece el siguiente paso. Ledger había advertido que los estafadores podrían explotar la confusión en torno al incidente. Esa predicción se cumplió en aproximadamente una semana.
