Ledger、再び：別の攻撃とフィッシング波からユーザーを守る方法

Ledgerのサプライチェーン事件とその影響

Ledgerのサプライチェーン事件は一段落しましたが、詐欺師たちはすでに新たな利益を得ています。ブロックチェーンセキュリティ会社のSlowMistは、10月9日に発生したCryptoBilis事件を利用した偽の「Ledgerファームウェア更新」キャンペーンに関する脅威インテリジェンスアラートを発表しました。

重要なアドバイス

そのアドバイスは明確です：更新のためにウェブサイトのリンクをクリックせず、リカバリーフレーズをどこにも入力しないことです。Ledgerの立場は変わっていません。決して電話をかけたり、DMを送ったり、24語のリカバリーフレーズを求めたりすることはありません。

ファームウェアの更新方法

ファームウェアの更新は、メールのリンクを通じてではなく、自分のデバイス上の公式Ledger Liveアプリを通じて行うべきです。もしメッセージが緊急性を強調している場合は、それを削除してください。このようなドメインにリカバリーフレーズを入力した場合、ウォレットが侵害されたと見なされ、すぐに新しいデバイスに資金を移動させるべきです。

偽のキャンペーンの詳細

SlowMistによれば、このキャンペーンは非常にリアルに見えます。スクリーンショットには、「The Ledger Team」を装った洗練されたメールが表示され、デバイスのファームウェア更新が利用可能であると主張しています。

この罠は、最近のマレーシアでの事件や無許可のサードパーティアプリケーション、資金の盗難の可能性を引用し、増加するスパイウェアの脅威から保護するために不可欠であると述べています。メールには影響を受けるデバイスがリストされています：Nano S Plus、Nano X、Flex、Stax、Nano Gen5。

フィッシングの手口

スパイウェアや悪意のあるアプリからの保護を改善し、無許可のアクセスに対する強化された保護、重要なセキュリティパッチを約束しています。メールの下部には黒い「今すぐ更新」ボタンがあり、それをクリックすると次のステージに進みます：Ledgerの実際の検証フローを模倣した偽の「正当性確認」ページです。