Хакеры устроили рождественскую охоту на кошельки Ledger

Владельцы популярных аппаратных криптокошельков Ledger стали мишенью фишинговых атак. Хакеры рассылают поддельные электронные письма, чтобы выманить секретные фразы у пользователей и получить доступ к криптоактивам.

По данным Bleeping Computer, кампании начинаются с писем, которые маскируются под официальные сообщения Ledger с темой: «Обновление безопасности: утечка данных может раскрыть вашу секретную фразу».

Письма отправляются через платформу SendGrid и содержат призыв к пользователям проверить свои секретные фразы через «защищенный инструмент проверки». После перехода по ссылке эти электронные письма перенаправляют пользователей на поддельный сайт Ledger, размещенный на Amazon Web Services, по адресу ledger-recovery[.]info. Сайт имитирует настоящий портал Ledger и предлагает ввести секретную фразу из 24 слов для «проверки безопасности».

Поддельный сайт анализирует введенные слова, сравнивая их со списком 2048 возможных терминов. Даже если фраза введена правильно, сайт сообщает, что она «недействительна», заставляя пользователя повторить ввод, чтобы преступники получили точные данные.

Имея доступ к секретным фразам, хакеры получают полный контроль над криптокошельками, позволяя им украсть все цифровые активы.

Ledger не подтвердил новых утечек данных, но в своем заявлении на платформе X (Twitter) подчеркнул:
«Ledger никогда не попросит вашу 24-словную секретную фразу. Если кто-то это делает — это мошенничество».

Пользователи Ledger неоднократно становились жертвами фишинговых кампаний после утечки данных в 2020 году, когда была раскрыта информация о клиентах. Хотя сами кошельки не были взломаны, эти данные использовались для персонализированных мошенничеств.

В декабре 2023 года компания столкнулась с новой проблемой, когда ее библиотека коннекторов была скомпрометирована, что привело к потере $484 тыс.

Поэтому:

• Никогда не делитесь секретной фразой с кем-либо, даже если они представляются службой поддержки Ledger.
• Всегда проверяйте официальность сайтов и электронных писем Ledger.
• Используйте только официальное приложение Ledger Live, загруженное с сайта ledger.com.
• Избегайте подозрительных сообщений, которые обещают вознаграждения или эйрдропы.