Hot mot Ledger-användare
Ledgers incident med leveranskedjan har något svalnat, men bedragare utnyttjar redan situationen. Blockchain-säkerhetsföretaget SlowMist har utfärdat en hotintelligensvarning om en falsk ”Ledger firmware update”-kampanj som utnyttjar följderna av CryptoBilis-incidenten den 9 oktober.
Viktiga råd från SlowMist
Deras råd är tydliga: klicka aldrig på webbplatslänkar för att uppdatera, och ange aldrig din återställningsfras någonstans. Ledgers position har inte förändrats: de kommer aldrig att ringa dig, skicka DM till dig, eller be om din 24-ords återställningsfras. Firmwareuppdateringar hanteras genom den officiella Ledger Live-appen på din egen enhet, inte genom länkar i e-post.
”Om ett meddelande skapar brådska, ta bort det.”
Den som har angett en fras på en domän som denna bör betrakta plånboken som komprometterad och omedelbart flytta medel till en ny enhet med ett nytt frö.
Falsk kampanj och dess utformning
SlowMist säger att kampanjen ser mycket verklig ut. Skärmdumpar visar ett polerat e-postmeddelande som utger sig för att vara från ”Ledger Team” och påstår att en firmwareuppdatering är tillgänglig för din enhet. Fällan är skräddarsydd för stunden. Den hävdar att uppdateringen är avgörande för att skydda mot ökande spionprogramhot, med hänvisning till nyligen inträffade incidenter i Malaysia, obehöriga tredjepartsapplikationer och potentiell stöld av medel.
E-postmeddelandet listar påverkade enheter: Nano S Plus, Nano X, Flex, Stax och Nano Gen5. Det lovar förbättrat skydd mot spionprogram och skadliga appar, förstärkt skydd mot obehörig åtkomst och viktiga säkerhetsuppdateringar. I botten finns en svart ”Uppdatera nu”-knapp. Att klicka på den leder till nästa steg: en falsk ”Genuine check”-sida som imiterar Ledgers verkliga verifieringsflöde.
Bedragarnas taktik
Den leder offren genom enhetsval och inkluderar till och med ett meddelande som rekommenderar inköp genom Ledgers återförsäljarnätverk. Detta är en cynisk låning av det exakta råd som användare har fått höra sedan incidenten. Det sista steget är det som räknas: en uppmaning att ange din återställningsfras.
Fiskare behöver inte hitta på en historia. Ledger har gett dem en. Användare har blivit tillsagda att kontrollera sina enheter, uppdatera komprometterade signaturer och följa officiella riktlinjer. Ett ”säkerhetsuppdaterings”-e-postmeddelande som anländer mitt i paniken känns inte misstänkt för många människor. Det känns som nästa steg.
”Ledger hade varnat för att bedragare kan utnyttja förvirringen kring incidenten. Den förutsägelsen blev verklighet inom ungefär en vecka.”
