Хакери влаштували різдвяне полювання на гаманці Ledger

Власники популярних апаратних криптогаманців Ledger стали мішенню фішингових атак. Хакери розсилають підроблені електронні листи, щоб виманити секретні фрази від користувачів і отримати доступ до криптоактивів.

За даними Bleeping Computer, кампанії починаються з листів, які маскуються під офіційні повідомлення Ledger із темою: «Оновлення безпеки: витік даних може розкрити вашу секретну фразу».

Листи відправляються через платформу SendGrid і містять заклик до користувачів перевірити свої секретні фрази через “захищений інструмент перевірки”. Після переходу за посиланням ці електронні листи перенаправляють користувачів на підроблений сайт Ledger, розміщений на Amazon Web Services, за адресою ledger-recovery[.]info. Сайт імітує справжній портал Ledger і пропонує ввести секретну фразу з 24 слів для “перевірки безпеки».

Підроблений сайт аналізує введені слова, порівнюючи їх зі списком 2048 можливих термінів. Навіть якщо фраза введена правильно, сайт повідомляє, що вона “недійсна, ” змушуючи користувача повторити введення, щоб злочинці отримали точні дані.

Маючи доступ до секретних фраз, хакери отримують повний контроль над криптогаманцями, дозволяючи їм викрасти усі цифрові активи.

Ledger не підтвердив нових витоків даних, але у своїй заяві на платформі X (Twitter) наголосив:
«Ledger ніколи не попросить вашу 24-слову секретну фразу. Якщо хтось це робить — це шахрайство».

Користувачі Ledger неодноразово ставали жертвами фішингових кампаній після витоку даних у 2020 році, коли було розкрито інформацію про клієнтів. Хоча самі гаманці не були зламані, ці дані використовувалися для персоналізованих шахрайств.

У грудні 2023 року компанія зіткнулася з новою проблемою, коли її бібліотека конекторів була скомпрометована, що призвело до втрати $484 тис.

Тому:

• Ніколи не діліться секретною фразою з будь-ким, навіть якщо вони представляються службою підтримки Ledger.
• Завжди перевіряйте офіційність сайтів та електронних листів Ledger.
• Використовуйте лише офіційний додаток Ledger Live, завантажений із сайту ledger.com.
• Уникайте підозрілих повідомлень, які обіцяють винагороди чи аірдропи.