Інцидент у ланцюгу поставок Ledger трохи вщух, а шахраї вже на цьому заробляють. Компанія з блокчейн-безпеки SlowMist випустила попередження про загрозу, в якому попереджає про кампанію з фальшивим «оновленням прошивки Ledger», що використовує наслідки інциденту CryptoBilis від 9 жовтня. Її порада пряма: ніколи не переходьте за посиланнями на вебсайти для оновлення і ніколи ніде не вводьте свою фразу відновлення.
Що мають робити користувачі
Позиція Ledger не змінилася: вона ніколи не телефонуватиме вам, не писатиме вам у приватні повідомлення і не проситиме вашу фразу відновлення з 24 слів. Оновлення прошивки виконуються через офіційний застосунок Ledger Live на вашому власному пристрої, а не через посилання в електронних листах. Якщо повідомлення тисне на терміновість, видаліть його. Той, хто ввів фразу на подібному домені, має вважати гаманець скомпрометованим і негайно перевести кошти на новий пристрій із новою сід-фразою.
Створено, щоб виглядати справжнім
SlowMist каже, що ця кампанія виглядає дуже правдоподібно. Скриншоти показують ретельно оформлений електронний лист, який видає себе за «Команду Ledger» і стверджує, що для вашого пристрою доступне оновлення прошивки. Пастка підлаштована під момент. У ньому йдеться, що оновлення є необхідним для захисту від зростаючих загроз шпигунського програмного забезпечення, з посиланням на нещодавні інциденти в Малайзії, несанкціоновані сторонні застосунки та потенційну крадіжку коштів.
У листі перелічено уражені пристрої: Nano S Plus, Nano X, Flex, Stax і Nano Gen5. Він обіцяє покращений захист від шпигунського програмного забезпечення та шкідливих застосунків, посилені запобіжні заходи проти несанкціонованого доступу та важливі патчі безпеки. Внизу розміщена чорна кнопка «Оновити зараз».
Натискання на неї веде до наступного етапу: фальшивої сторінки «Перевірка справжності», яка імітує справжній процес перевірки Ledger. Вона проводить жертв через вибір пристрою і навіть містить повідомлення з рекомендацією купувати через мережу реселерів Ledger. Це цинічне запозичення саме тієї поради, яку користувачі чули від часу інциденту. Останній крок — той, що має значення: запит вашої фрази відновлення.
Чому це працює
Фішерам не потрібно вигадувати історію. Ledger сам її їм надав. Користувачам казали перевіряти свої пристрої, оновлювати скомпрометовані підписувачі та дотримуватися офіційних рекомендацій. Електронний лист про «оновлення безпеки», що надходить у розпал цієї паніки, для багатьох людей не здається підозрілим. Він здається наступним кроком. Ledger попереджала, що шахраї можуть скористатися плутаниною навколо інциденту. Це передбачення справдилося приблизно за тиждень.
