O incidente na cadeia de suprimentos da Ledger esfriou um pouco, e os golpistas já estão lucrando. A empresa de segurança de blockchain SlowMist emitiu um alerta de inteligência de ameaças sobre uma campanha falsa de "atualização de firmware da Ledger" que explora as consequências do incidente CryptoBilis de 9 de outubro. Seu conselho é direto: nunca clique em links de sites para atualizar e nunca insira sua frase de recuperação em lugar algum.
O que os usuários devem fazer
A posição da Ledger não mudou: ela nunca ligará para você, enviará mensagem direta ou pedirá sua frase de recuperação de 24 palavras. As atualizações de firmware são feitas por meio do aplicativo oficial Ledger Live no seu próprio dispositivo, não por links em e-mails. Se uma mensagem pressionar por urgência, exclua-a. Qualquer pessoa que tenha inserido uma frase em um domínio como esse deve tratar a carteira como comprometida e mover os fundos para um novo dispositivo com uma nova seed imediatamente.
Feito para parecer real
A SlowMist diz que a campanha parece muito real. Capturas de tela mostram um e-mail bem elaborado se passando por "A Equipe Ledger", alegando que uma atualização de firmware está disponível para o seu dispositivo. A armadilha é adaptada ao momento. Diz que a atualização é essencial para se proteger contra ameaças crescentes de spyware, citando incidentes recentes na Malásia, aplicativos de terceiros não autorizados e potencial roubo de fundos.
O e-mail lista os dispositivos afetados: Nano S Plus, Nano X, Flex, Stax e Nano Gen5. Promete proteção aprimorada contra spyware e aplicativos maliciosos, salvaguardas reforçadas contra acesso não autorizado e patches de segurança importantes. Na parte inferior, há um botão preto "Atualizar agora".
Clicar nele leva à próxima etapa: uma página falsa de "Verificação de autenticidade" que imita o fluxo real de verificação da Ledger. Ela guia as vítimas pela seleção do dispositivo e até inclui uma mensagem recomendando compras por meio da rede de revendedores da Ledger. Isso é um empréstimo cínico do exato conselho que os usuários vêm ouvindo desde o incidente. A etapa final é a que importa: uma solicitação da sua frase de recuperação.
Por que funciona
Os phishers não precisam inventar uma história. A Ledger entregou uma a eles. Os usuários foram instruídos a verificar seus dispositivos, atualizar signatários comprometidos e seguir a orientação oficial. Um e-mail de "atualização de segurança" chegando no meio desse pânico não parece suspeito para muitas pessoas. Parece o próximo passo. A Ledger havia alertado que os golpistas poderiam explorar a confusão em torno do incidente. Essa previsão se concretizou em cerca de uma semana.
