Advarsel om Falsk Ledger Firmwareopdatering
Ledgers forsyningskæde-hændelse er blevet lidt køligere, og svindlere udnytter allerede situationen. Blockchain-sikkerhedsfirmaet SlowMist har udsendt en trussel-intelligensadvarsel om en falsk “Ledger firmwareopdatering”-kampagne, der udnytter konsekvenserne af CryptoBilis hændelsen den 9. oktober.
Vigtige Råd fra SlowMist
Dets råd er klart: Klik aldrig på links i websteder for at opdatere, og indtast aldrig din gendannelses-sætning nogen steder. Ledgers position er ikke ændret: de vil aldrig ringe til dig, sende direkte beskeder (DM) eller bede om din 24-ords gendannelses-sætning.
Firmwareopdateringer håndteres gennem den officielle Ledger Live-app på din egen enhed, ikke gennem links i e-mails. Hvis en besked skaber hast, så slet den. Enhver, der har indtastet en sætning i et domæne som dette, bør betragte tegnebogen som kompromitteret og straks flytte midler til en ny enhed med en frisk seed.
Den Falske Kampagne
SlowMist siger, at kampagnen ser meget ægte ud. Skærmbilleder viser en poleret e-mail, der udgiver sig for at være fra “Ledger Team” og hævder, at en firmwareopdatering er tilgængelig for din enhed. Fælden er skræddersyet til øjeblikket.
Den siger, at opdateringen er essentiel for at beskytte mod stigende spyware-trusler, med henvisning til nylige hændelser i Malaysia, uautoriserede tredjepartsapplikationer og potentiel tyveri af midler.
E-mailen opregner berørte enheder: Nano S Plus, Nano X, Flex, Stax og Nano Gen5. Den lover forbedret beskyttelse mod spyware og ondsindede apps, forbedrede sikkerhedsforanstaltninger mod uautoriseret adgang og vigtige sikkerhedsopdateringer.
I bunden sidder en sort “Opdater nu”-knap. At klikke på den fører til næste trin: en falsk “Genuine check”-side, der efterligner Ledgers ægte verifikationsflow. Den guider ofrene gennem enhedsvalg og inkluderer endda en besked, der anbefaler køb gennem Ledgers forhandlernetværk.
Konsekvenserne af Phishing
Dette er en kynisk låntagning af det præcise råd, som brugerne har hørt siden hændelsen. Det sidste trin er det, der betyder noget: en anmodning om din gendannelses-sætning. Phishere behøver ikke at opfinde en historie. Ledger har givet dem en.
Brugere er blevet bedt om at tjekke deres enheder, opdatere kompromitterede signaturer og følge officielle retningslinjer. En “sikkerhedsopdatering”-e-mail, der ankommer midt i panikken, føles ikke mistænkelig for mange mennesker. Det føles som det næste skridt.
Ledger havde advaret om, at svindlere kunne udnytte forvirringen omkring hændelsen. Den forudsigelse blev til virkelighed inden for cirka en uge.
