Incydent w łańcuchu dostaw Ledger nieco przycichł, a oszuści już na nim zarabiają. Firma zajmująca się bezpieczeństwem blockchain SlowMist wydała ostrzeżenie o zagrożeniu, ostrzegając przed fałszywą kampanią „aktualizacji oprogramowania sprzętowego Ledger”, która wykorzystuje skutki incydentu CryptoBilis z 9 października CryptoBilis incident. Jej rada jest jednoznaczna: nigdy nie klikaj linków do stron internetowych, aby zaktualizować, i nigdy nie wpisuj nigdzie swojej frazy odzyskiwania.
Co użytkownicy powinni zrobić
Stanowisko Ledger nie zmieniło się: nigdy nie zadzwoni do ciebie, nie wyśle ci wiadomości prywatnej ani nie poprosi o twoją 24-wyrazową frazę odzyskiwania. Aktualizacje oprogramowania sprzętowego są obsługiwane przez oficjalną aplikację Ledger Live na twoim własnym urządzeniu, a nie przez linki w wiadomościach e-mail. Jeśli wiadomość wywiera presję, usuń ją. Każdy, kto wpisał frazę w domenie takiej jak ta, powinien uznać portfel za skompromitowany i natychmiast przenieść środki na nowe urządzenie z nowym ziarnem.
Stworzone, by wyglądać prawdziwie
SlowMist twierdzi, że kampania wygląda bardzo prawdziwie. Zrzuty ekranu pokazują dopracowany e-mail podszywający się pod „The Ledger Team”, twierdzący, że dla twojego urządzenia dostępna jest aktualizacja oprogramowania sprzętowego. Pułapka jest dostosowana do chwili. Mówi, że aktualizacja jest niezbędna, aby chronić przed rosnącymi zagrożeniami ze strony spyware, powołując się na niedawne incydenty w Malezji, nieautoryzowane aplikacje firm trzecich i potencjalną kradzież środków.
E-mail wymienia dotknięte urządzenia: Nano S Plus, Nano X, Flex, Stax i Nano Gen5. Obiecuje lepszą ochronę przed spyware i złośliwymi aplikacjami, wzmocnione zabezpieczenia przed nieautoryzowanym dostępem oraz ważne poprawki bezpieczeństwa. Na dole znajduje się czarny przycisk „Zaktualizuj teraz”.
Kliknięcie go prowadzi do następnego etapu: fałszywej strony „Sprawdzenie autentyczności”, która imituje prawdziwy proces weryfikacji Ledger. Prowadzi ofiary przez wybór urządzenia i zawiera nawet wiadomość zalecającą zakupy przez sieć sprzedawców Ledger. To cyniczne zapożyczenie dokładnie tej rady, którą użytkownicy słyszą od czasu incydentu. Ostatni krok jest tym, który ma znaczenie: prośba o podanie frazy odzyskiwania.
Dlaczego to działa
Oszuści phishingowi nie muszą wymyślać historii. Ledger sam im ją podał. Użytkownikom powiedziano, aby sprawdzali swoje urządzenia, aktualizowali skompromitowane podpisujące i postępowali zgodnie z oficjalnymi wytycznymi. E-mail „aktualizacja bezpieczeństwa” przychodzący w środku tej paniki dla wielu osób nie wydaje się podejrzany. Wydaje się kolejnym krokiem. Ledger ostrzegał, że oszuści mogą wykorzystać zamieszanie wokół incydentu. Ta przepowiednia spełniła się w ciągu około tygodnia.
