Sự Cố Chuỗi Cung Ứng Của Ledger
Sự cố chuỗi cung ứng của Ledger đã giảm nhiệt, nhưng những kẻ lừa đảo lại bắt đầu kiếm tiền từ tình hình này. Công ty bảo mật blockchain SlowMist đã phát hành một cảnh báo về mối đe dọa, nhấn mạnh một chiến dịch “cập nhật firmware giả” lợi dụng hậu quả từ sự cố CryptoBilis vào ngày 9 tháng 10.
Lời Khuyên An Toàn
Lời khuyên của họ rất rõ ràng: không bao giờ nhấp vào các liên kết trang web để cập nhật, và không bao giờ nhập cụm từ khôi phục của bạn ở bất kỳ đâu.
Vị trí của Ledger vẫn không thay đổi: họ sẽ không bao giờ gọi điện, nhắn tin hoặc yêu cầu cụm từ khôi phục 24 từ của bạn. Các bản cập nhật firmware chỉ được thực hiện thông qua ứng dụng Ledger Live chính thức trên thiết bị của bạn, không phải qua các liên kết trong email. Nếu bạn nhận được một tin nhắn tạo ra sự khẩn cấp, hãy xóa nó ngay lập tức. Bất kỳ ai đã nhập cụm từ vào một trang web như vậy nên coi ví của họ là đã bị xâm phạm và cần chuyển tiền sang một thiết bị mới với một cụm từ khôi phục mới ngay lập tức.
Chiến Dịch Lừa Đảo
SlowMist cho biết chiến dịch này trông rất thuyết phục. Các ảnh chụp màn hình cho thấy một email được thiết kế tinh vi giả mạo là “Đội ngũ Ledger”, tuyên bố rằng một bản cập nhật firmware đã có sẵn cho thiết bị của bạn.
Cái bẫy này được điều chỉnh theo thời điểm, với thông điệp rằng bản cập nhật là cần thiết để bảo vệ chống lại các mối đe dọa phần mềm gián điệp đang gia tăng, trích dẫn các sự cố gần đây ở Malaysia, các ứng dụng bên thứ ba không được ủy quyền, và khả năng bị đánh cắp quỹ.
Email liệt kê các thiết bị bị ảnh hưởng: Nano S Plus, Nano X, Flex, Stax và Nano Gen5. Nó hứa hẹn sẽ cải thiện bảo vệ chống lại phần mềm gián điệp và ứng dụng độc hại, tăng cường các biện pháp bảo vệ chống truy cập trái phép, cùng với các bản vá bảo mật quan trọng. Ở cuối email là một nút đen “Cập nhật ngay”. Nhấp vào nút này dẫn đến một trang “Kiểm tra chính hãng” giả mạo, bắt chước quy trình xác minh thực sự của Ledger.
Nó hướng dẫn nạn nhân qua việc chọn thiết bị và thậm chí bao gồm một thông điệp khuyến nghị mua hàng thông qua mạng lưới đại lý của Ledger. Đây là một sự vay mượn đầy mỉa mai của chính lời khuyên mà người dùng đã nghe kể từ sự cố.
Bước cuối cùng là bước quan trọng: một lời nhắc nhập cụm từ khôi phục của bạn. Những kẻ lừa đảo không cần phải bịa ra một câu chuyện, vì Ledger đã trao cho họ một câu chuyện. Người dùng đã được yêu cầu kiểm tra thiết bị của họ, cập nhật các signer bị xâm phạm, và làm theo hướng dẫn chính thức. Một email “cập nhật bảo mật” đến giữa cơn hoảng loạn đó không cảm thấy đáng ngờ với nhiều người; nó dường như là bước tiếp theo hợp lý.
Ledger đã cảnh báo rằng những kẻ lừa đảo có thể lợi dụng sự nhầm lẫn xung quanh sự cố, và dự đoán đó đã trở thành hiện thực chỉ trong khoảng một tuần.
