Инцидент в цепочке поставок Ledger немного утих, а мошенники уже наживаются на этом. Компания по блокчейн-безопасности SlowMist выпустила предупреждение о киберугрозе, сообщив о кампании с поддельным «обновлением прошивки Ledger», которая использует последствия инцидента CryptoBilis от 9 октября. Её совет прямолинеен: никогда не переходите по ссылкам на сайты для обновления и никогда и нигде не вводите свою фразу восстановления.
Что должны делать пользователи
Позиция Ledger не изменилась: компания никогда не позвонит вам, не напишет в личные сообщения и не попросит вашу фразу восстановления из 24 слов. Обновления прошивки выполняются через официальное приложение Ledger Live на вашем собственном устройстве, а не по ссылкам в электронных письмах. Если сообщение торопит вас, удалите его. Всем, кто ввёл фразу на подобном домене, следует считать кошелёк скомпрометированным и немедленно перевести средства на новое устройство с новой seed-фразой.
Создано, чтобы выглядеть настоящим
SlowMist сообщает, что эта кампания выглядит очень правдоподобно. Скриншоты показывают тщательно оформленное электронное письмо, выдающее себя за «Команду Ledger», в котором утверждается, что для вашего устройства доступно обновление прошивки. Ловушка подстроена под текущий момент. В письме говорится, что обновление необходимо для защиты от растущих угроз шпионского ПО, со ссылками на недавние инциденты в Малайзии, несанкционированные сторонние приложения и потенциальную кражу средств.
В письме перечислены затронутые устройства: Nano S Plus, Nano X, Flex, Stax и Nano Gen5. Оно обещает улучшенную защиту от шпионского ПО и вредоносных приложений, усиленные меры защиты от несанкционированного доступа и важные патчи безопасности. Внизу расположена чёрная кнопка «Обновить сейчас».
Нажатие на неё ведёт к следующему этапу: поддельной странице «Проверка подлинности», которая имитирует настоящий процесс верификации Ledger. Она проводит жертв через выбор устройства и даже включает сообщение с рекомендацией совершать покупки через сеть реселлеров Ledger. Это циничное заимствование того самого совета, который пользователи слышали с момента инцидента. Последний шаг — самый важный: запрос вашей фразы восстановления.
Почему это работает
Фишерам не нужно выдумывать историю. Ledger сам её им предоставил. Пользователям говорили проверять свои устройства, обновлять скомпрометированные подписанты и следовать официальным рекомендациям. Электронное письмо о «обновлении безопасности», приходящее в разгар этой паники, для многих не кажется подозрительным. Оно воспринимается как следующий шаг. Ledger предупреждала, что мошенники могут воспользоваться неразберихой вокруг инцидента. Это предсказание сбылось примерно в течение недели.
