เหตุการณ์ในห่วงโซ่อุปทานของ Ledger
เหตุการณ์ในห่วงโซ่อุปทานของ Ledger ได้ลดความรุนแรงลงเล็กน้อย แต่ผู้หลอกลวงเริ่มเก็บเกี่ยวผลประโยชน์แล้ว บริษัทความปลอดภัยบล็อกเชน SlowMist ได้ออกการแจ้งเตือนด้านข่าวกรองภัยคุกคามเกี่ยวกับแคมเปญ “การอัปเดตเฟิร์มแวร์ปลอม” ที่ใช้ประโยชน์จากผลกระทบจากเหตุการณ์ CryptoBilis เมื่อวันที่ 9 ตุลาคม
คำแนะนำจาก SlowMist
คำแนะนำของพวกเขาชัดเจน: อย่าคลิกลิงก์เว็บไซต์เพื่ออัปเดต และ อย่าใส่คำฟื้นฟูของคุณที่ไหนเลย ตำแหน่งของ Ledger ยังคงไม่เปลี่ยนแปลง: มันจะไม่โทรหาคุณ, DM คุณ, หรือขอคำฟื้นฟู 24 คำของคุณ
เฟิร์มแวร์อัปเดตจะถูกจัดการผ่าน แอป Ledger Live อย่างเป็นทางการบนอุปกรณ์ของคุณเอง ไม่ใช่ผ่านลิงก์ในอีเมล หากข้อความใดสร้างความเร่งด่วน ให้ลบมันออกไป
การหลอกลวงที่มีความน่าเชื่อถือสูง
ใครก็ตามที่ใส่คำในโดเมนเช่นนี้ควรถือว่ากระเป๋าเงินนั้นถูกบุกรุกและควรย้ายเงินไปยังอุปกรณ์ใหม่ที่มี seed ใหม่ทันที
SlowMist กล่าวว่าแคมเปญนี้ดูเหมือนจะมีความน่าเชื่อถือสูง ภาพหน้าจอแสดงอีเมลที่ดูดีซึ่งอ้างว่าเป็น “ทีม Ledger” โดยอ้างว่ามีการอัปเดตเฟิร์มแวร์สำหรับอุปกรณ์ของคุณ
กับดักนี้ถูกปรับให้เข้ากับช่วงเวลา โดยบอกว่าการอัปเดตนั้นจำเป็นเพื่อป้องกันภัยคุกคามจากสปายแวร์ที่เพิ่มขึ้น โดยอ้างถึงเหตุการณ์ล่าสุดในมาเลเซีย, แอปพลิเคชันของบุคคลที่สามที่ไม่ได้รับอนุญาต, และการขโมยเงินที่อาจเกิดขึ้น
รายละเอียดของการหลอกลวง
อีเมลระบุอุปกรณ์ที่ได้รับผลกระทบ: Nano S Plus, Nano X, Flex, Stax, และ Nano Gen5 มันสัญญาว่าจะมีการป้องกันที่ดีขึ้นจากสปายแวร์และแอปที่เป็นอันตราย, มาตรการป้องกันที่เพิ่มขึ้นจากการเข้าถึงที่ไม่ได้รับอนุญาต, และแพตช์ความปลอดภัยที่สำคัญ
ที่ด้านล่างมีปุ่มสีดำ “อัปเดตตอนนี้” การคลิกที่มันจะนำไปสู่ขั้นตอนถัดไป: หน้าการตรวจสอบ “ของแท้” ปลอมที่เลียนแบบกระบวนการตรวจสอบจริงของ Ledger
มันพาผู้เสียหายผ่านการเลือกอุปกรณ์และแม้กระทั่งรวมข้อความแนะนำการซื้อผ่านเครือข่ายผู้ค้าปลีกของ Ledger นี่คือการยืมคำแนะนำที่ผู้ใช้ได้ยินมาตั้งแต่เหตุการณ์เกิดขึ้น
การขอคำฟื้นฟู
ขั้นตอนสุดท้ายคือสิ่งที่สำคัญ: การขอคำฟื้นฟูของคุณ ผู้หลอกลวงไม่จำเป็นต้องสร้างเรื่องราวใหม่ Ledger ได้มอบเรื่องราวให้พวกเขา
ผู้ใช้ได้รับการบอกให้ตรวจสอบอุปกรณ์ของตน, อัปเดตผู้ลงนามที่ถูกบุกรุก, และปฏิบัติตามคำแนะนำอย่างเป็นทางการ อีเมล “การอัปเดตความปลอดภัย” ที่มาถึงในช่วงเวลาของความตื่นตระหนกนั้นไม่รู้สึกน่าสงสัยสำหรับหลายคน มันรู้สึกเหมือนเป็นขั้นตอนถัดไป
การคาดการณ์ของ Ledger
Ledger ได้เตือนว่าผู้หลอกลวงอาจใช้ประโยชน์จากความสับสนรอบเหตุการณ์นั้น การคาดการณ์นั้นเป็นจริงภายในประมาณหนึ่งสัปดาห์
