Мошенники рассылают пользователям Ledger взломанные устройства бухгалтерской книги, чтобы украсть криптовалюту у ничего не подозревающих пользователей.
Встревоженный пользователь написал на Reddit сообщение о том, что он получил устройство Ledger, которое не покупал. В пакете было плохо сформулированное письмо с грамматическими ошибками, объясняющее, что из-за кибератаки Ledger заменил все старые устройства на новые в целях безопасности.
Письмо с объяснением причины отправки устройства
На следующих фотографиях, опубликованных пользователями аккаунтов, было запечатанное и аутентично выглядящее устройство Ledger.
Устройство отправлено в запечатанном ящике
Затем пользователь открыл устройство, которое содержало инструкции по подключению устройства к компьютеру и установке приложения с устройства. Просьба выбрать длину исходной фразы и ввести исходную фразу в устройство.
Инструкции, содержащиеся в устройстве, с просьбой ввести исходные фразы
Становясь более подозрительными, вместо того, чтобы подключить устройство к своему компьютеру, пользователь разобрал само устройство Ledger.
Устройства Ledger выглядят как флэш-накопители с маленьким экраном на них. Экран должен убедиться, что ваша исходная фраза принадлежит только вам.
Это оказалось правильным шагом, поскольку после разборки устройства и осмотра печатной платы были очевидные различия между новым устройством и исходным устройством Ledger.
Параллельное сравнение отправленного устройства и исходного устройства Ledger. Поддельное устройство слева и оригинальное устройство справа.
Очевидно, что мошенничество представляет собой фишинговую аферу, направленную на рассылку злоумышленникам исходных фраз после того, как они введены на взломанном устройстве.
В сообщении Reddit они сделали предупреждение другим пользователям. Смелый новый способ атаки с плакатом, называющим его «попыткой мошенничества следующего уровня».
Взлом Ledger
В конце прошлого года Ledger объявил, что произошла утечка данных и злоумышленники получили доступ к их базам данных. Имена, номера телефонов и почтовые адреса 272 000 клиентов были украдены и впоследствии опубликованы на Raidforums. Raidforums — это платформа, на которой хакеры публикуют информацию о взломанных базах данных.
Дополнительная литература | & nbsp; Почему биткойн на самом деле «вреден для преступности» вопреки мнению
Ledger выступил с заявлением после взлома, чтобы убедить клиентов, что им не о чем беспокоиться. Взлом никак не повлиял на аппаратные кошельки пользователей. Поскольку закрытые ключи к кошелькам принадлежали только пользователям, и у хакеров не было возможности получить их.
Казалось, что все под контролем, и пользователи могут отдыхать спокойно. В Ledger было очень ясно, что утечка данных затронула только информацию, имеющую отношение к целям электронной коммерции. Никакие криптовалютные балансы не оказались под угрозой.
Компания также разместила в Твиттере, что они работают с правоохранительными органами, чтобы остановить любое мошенничество, связанное с нарушениями. Заявление о том, что с момента взлома они с помощью правоохранительных органов заблокировали более 170 фишинговых мошеннических сайтов.
Крипто и взломы / мошенничество
Криптопространство не ново для взломов и мошенничества. Ежегодно в отношении инвесторов предпринимается бесчисленное количество успешных и неудачных попыток. Некоторые злоумышленники нацелены на более мелкие мошенничества, преследуя отдельных криптоинвесторов, пытаясь выманить у них свои монеты. Другие злоумышленники обращают внимание на более крупную рыбу, такую как криптобиржи и атаки вредоносных программ на крупные корпорации, требующие криптовалюты в качестве выкупа.
Общая капитализация рынка криптовалют | Источник: Crypto Total Market Cap на TradingViews.com
Одним из таких случаев является случай заражения Colonial Pipeline вредоносным ПО. Корпорации пришлось заплатить выкуп в размере 4,4 миллиона долларов, чтобы возобновить работу.
Необратимость крипто-транзакций делает так, что монеты, отправленные из кошелька, не могут быть отменены. Это означает, что если кто-то заполучит вашу семенную фразу, он сможет забрать все ваши монеты. Транзакции будут видны в блокчейне, чтобы вы могли видеть, но на самом деле невозможно сказать, кто находится на другом конце транзакции.
Дополнительная литература | & nbsp; Перерастет ли большой всплеск бычьих настроений в биткойн-ралли?
Поэтому криптоинвесторам рекомендуется никогда никому не раскрывать свою исходную фразу. Никогда не вводите его ни на одном веб-сайте. Не храните его в Интернете.
Хороший способ — записать его на листе бумаги и поместить в такое место, где только вы сможете добраться.
Безопасность ваших монет имеет первостепенное значение.
Лучшее изображение из Crypto Network News, изображения в статье из Reddit, диаграмма из TradingView.com
& nbsp;
