• bitcoinBitcoin (BTC) $ 47,434.00
  • ethereumEthereum (ETH) $ 3,402.74
  • cardanoCardano (ADA) $ 2.35
  • tetherTether (USDT) $ 1.00
  • binance-coinBinance Coin (BNB) $ 405.92
  • xrpXRP (XRP) $ 1.07
  • solanaSolana (SOL) $ 146.63
  • polkadotPolkadot (DOT) $ 33.00
  • dogecoinDogecoin (DOGE) $ 0.240628
  • usd-coinUSD Coin (USDC) $ 1.00
  • avalanche-2Avalanche (AVAX) $ 71.14
  • terra-lunaTerra (LUNA) $ 34.63
  • binance-usdBinance USD (BUSD) $ 1.00
  • uniswapUniswap (UNI) $ 24.30
  • chainlinkChainlink (LINK) $ 27.79
  • litecoinLitecoin (LTC) $ 180.62
  • bitcoin-cashBitcoin Cash (BCH) $ 620.63
  • algorandAlgorand (ALGO) $ 1.93
  • wrapped-bitcoinWrapped Bitcoin (WBTC) $ 47,437.00
  • matic-networkPolygon (MATIC) $ 1.42
  • cosmosCosmos (ATOM) $ 33.32
  • filecoinFilecoin (FIL) $ 85.55
  • internet-computerInternet Computer (ICP) $ 56.37
  • stellarStellar (XLM) $ 0.320609
  • tronTRON (TRX) $ 0.105362
  • vechainVeChain (VET) $ 0.112241
  • ftx-tokenFTX Token (FTT) $ 61.77
  • ethereum-classicEthereum Classic (ETC) $ 56.97
  • daiDai (DAI) $ 1.01
  • theta-tokenTheta Network (THETA) $ 6.30
  • compound-ethercETH (CETH) $ 68.18
  • tezosTezos (XTZ) $ 6.06
  • eosEOS (EOS) $ 5.22
  • okbOKB (OKB) $ 18.64
  • elrond-erd-2Elrond (EGLD) $ 240.97
  • iotaIOTA (MIOTA) $ 1.71
  • pancakeswap-tokenPancakeSwap (CAKE) $ 21.33
  • crypto-com-chainCrypto.com Coin (CRO) $ 0.187741
  • moneroMonero (XMR) $ 262.87
  • aaveAave (AAVE) $ 354.73
  • quant-networkQuant (QNT) $ 345.59
  • cdaicDAI (CDAI) $ 0.021716
  • bitcoin-cash-abc-2Bitcoin Cash ABC (BCHA) $ 246.12
  • compound-usd-coincUSDC (CUSDC) $ 0.022269
  • ecasheCash (XEC) $ 0.000234
  • staked-etherLido Staked Ether (STETH) $ 3,380.68
  • shiba-inuShiba Inu (SHIB) $ 0.000008
  • hedera-hashgraphHedera Hashgraph (HBAR) $ 0.419314
  • the-graphThe Graph (GRT) $ 0.814762
  • nearNear (NEAR) $ 8.27
  • axie-infinityAxie Infinity (AXS) $ 65.62
  • kusamaKusama (KSM) $ 391.23
  • neoNEO (NEO) $ 48.66
  • klay-tokenKlaytn (KLAY) $ 1.27
  • fantomFantom (FTM) $ 1.24
  • leo-tokenLEO Token (LEO) $ 3.12
  • bitcoin-svBitcoin SV (BSV) $ 156.38
  • wavesWaves (WAVES) $ 29.08
  • terrausdTerraUSD (UST) $ 1.01
  • bittorrent-2BitTorrent (BTT) $ 0.003934
  • thorchainTHORChain (RUNE) $ 9.64
  • makerMaker (MKR) $ 2,795.24
  • sushiSushi (SUSHI) $ 12.32
  • arweaveArweave (AR) $ 48.71
  • huobi-tokenHuobi Token (HT) $ 14.42
  • amp-tokenAmp (AMP) $ 0.047831
  • celsius-degree-tokenCelsius Network (CEL) $ 5.38
  • havvenSynthetix Network Token (SNX) $ 12.66
  • compound-governance-tokenCompound (COMP) $ 400.05
  • dashDash (DASH) $ 199.12
  • decredDecred (DCR) $ 146.36
  • huobi-btcHuobi BTC (HBTC) $ 47,427.00
  • heliumHelium (HNT) $ 19.59
  • chilizChiliz (CHZ) $ 0.328155
  • holotokenHolo (HOT) $ 0.009514
  • nemNEM (XEM) $ 0.182915
  • theta-fuelTheta Fuel (TFUEL) $ 0.310121
  • harmonyHarmony (ONE) $ 0.152060
  • iostokenIOST (IOST) $ 0.070025
  • zcashZcash (ZEC) $ 134.48
  • blockstackStacks (STX) $ 1.45
  • enjincoinEnjin Coin (ENJ) $ 1.63
  • xdce-crowd-saleXDC Network (XDC) $ 0.121013
  • true-usdTrueUSD (TUSD) $ 1.00
  • zilliqaZilliqa (ZIL) $ 0.107937
  • flowFlow (FLOW) $ 20.65
  • qtumQtum (QTUM) $ 12.48
  • iconICON (ICX) $ 1.86
  • mina-protocolMina Protocol (MINA) $ 5.19
  • omisegoOMG Network (OMG) $ 8.47
  • yearn-financeyearn.finance (YFI) $ 33,372.00
  • bitcoin-goldBitcoin Gold (BTG) $ 67.00
  • ecomiECOMI (OMI) $ 0.005492
  • curve-dao-tokenCurve DAO Token (CRV) $ 2.78
  • basic-attention-tokenBasic Attention Token (BAT) $ 0.750907
  • ravencoinRavencoin (RVN) $ 0.113124
  • audiusAudius (AUDIO) $ 2.66
  • decentralandDecentraland (MANA) $ 0.816073
  • zencashHorizen (ZEN) $ 93.90
  • osmosisOsmosis (OSMO) $ 6.21

Мошенники рассылают поддельные аппаратные кошельки жертвам взлома данных Ledger

0 1

Мошенники рассылают поддельные аппаратные кошельки жертвам взлома данных Ledger

Клиенты Ledger сообщали о получении по почте поддельных устройств на замену, предназначенных для фишинга их данных и секретной фразы.

Последствия серьезной утечки данных Ledger продолжают ощущаться почти год спустя. Один участник форума r/ledgerwallet на Reddit, написав под тегом «u/jjrand» и назвав себя одним из тех, кто пострадал от взлома, разместил изображения того, что, похоже, является поддельным кошельком Ledger Nano X, полученным по почте.

Упакованное в, казалось бы, аутентичную коробку, устройство, тем не менее, имело несколько контрольных признаков, которые вызвали подозрения автора. Самое неприятное, что посылка пришла вместе с плохо написанным письмом, якобы подписанным генеральным директором Ledger Паскалем Готье, в котором получателю сообщалось:

«В целях безопасности мы отправили вам новое устройство, и вы должны переключиться на новое устройство, чтобы оставаться в безопасности. Внутри вашего нового ящика есть руководство, которое вы можете прочитать, чтобы узнать, как настроить новое устройство. По этой причине мы изменили структуру нашего устройства. Теперь мы гарантируем, что подобное нарушение больше никогда не повторится», – говорится в письме.

Мошенники рассылают поддельные аппаратные кошельки жертвам взлома данных Ledger

Ящик с предположительно мошенническим устройством Ledger, полученный пользователем reddit yu/jjrand. Источник: Reddit

Мошенники рассылают поддельные аппаратные кошельки жертвам взлома данных Ledger

Мошенническое письмо якобы написанное и подписанное генеральным директором Ledger Паскалем Готье. Источник: Reddit

Помимо письма, u/jirand также получил поддельное руководство с инструкциями по использованию устройства и, что особенно важно, с просьбой, чтобы пользователь ввел фразу для восстановления частного кошелька, якобы для того, чтобы подключить свой кошелек криптовалюты к новому оборудованию.

Мошенники рассылают поддельные аппаратные кошельки жертвам взлома данных Ledger

Мошенники рассылают поддельные аппаратные кошельки жертвам взлома данных Ledger

На основе дополнительных изображений, показывающих печатную плату устройства, загруженных на Reddit, исследователь безопасности Майк Гровер сказал BleepingComputer, что поддельное устройство было взломано:

«Похоже, это просто флешка, привязанная к Ledger с целью доставки какого-то вредоносного ПО. Все компоненты находятся на другой стороне, поэтому я не могу подтвердить, является ли это ТОЛЬКО запоминающее устройство, но […] судя по любительской пайке, это, вероятно, просто готовая мини-флешка, извлеченная из его кожуха».

Говер выделил часть задней части устройства, на которой виден имплант флеш-накопителя, отметив, что «эти 4 провода совмещают одни и те же соединения с USB-портом Ledger».

Мошенники рассылают поддельные аппаратные кошельки жертвам взлома данных Ledger

Задняя часть поддельного устройства Ledger. Источник: Reddit, выделено Майком Говером.

Мошенники рассылают поддельные аппаратные кошельки жертвам взлома данных Ledger

Задняя часть подлинного устройства Ledger. Источник: BleepingComputer

На основе анализа Gover и BleepingComputer выясняется, что устройство предназначено для перехвата введенной пользователем фразы для восстановления, чтобы перенаправить данные на устройство, контролируемое мошенниками, которое они затем могут использовать для кражи активов криптовалюты.

В онлайн-сообщении от 10 мая, которое не процитировано u/jirand, Ledger уже предостерег клиентов от поддельного письма и устройства, заявив, что:

«Поддельное руководство пользователя в коробке Nano просит пользователя подключить устройство к компьютеру. Затем для инициализации устройства пользователя просят ввести свои 24 слова в поддельное приложение Ledger Live. Это мошенничество. Не подключайте устройство к своему компьютеру и никогда не сообщайте свои 24 слова. Ledger никогда не попросит вас поделиться фразой восстановления из 24 слов», – пишет бдительный пользователь.

Хотя предупреждение включено в онлайн-список фишинговых схем, о которых известно компании, неясно, обращалась ли компания напрямую к пользователям, особенно к тем, чьи утекшие данные могут сделать их более уязвимыми для уловки.

Мошенники рассылают поддельные аппаратные кошельки жертвам взлома данных Ledger

Как сообщалось ранее, другие последствия утечки данных включали получение пользователями Ledger электронных писем от вымогателей с угрозами физического насилия или других криминальных нападений. Первоначальная утечка данных произошла в июне и июле 2020 года и включала 1075382 адреса электронной почты от пользователей, подписанных на информационный бюллетень Ledger. В частности, это было связано с утечкой личной информации (включая домашние адреса), связанные с 272 853 заказами аппаратного кошелька.

Мошенники рассылают поддельные аппаратные кошельки жертвам взлома данных Ledger

Мошенники рассылают поддельные аппаратные кошельки жертвам взлома данных Ledger

Источник

Оставьте ответ

Ваш электронный адрес не будет опубликован.

This website uses cookies to improve your experience. We'll assume you're ok with this, but you can opt-out if you wish. Accept Read More