Ledgerin toimitusketjun huijaukset
Ledgerin toimitusketjun tapaus on hieman laantunut, mutta huijarit ovat jo hyödyntämässä tilannetta. Blockchain-turvayritys SlowMist on julkaissut uhkatiedusteluvaroituksen, joka varoittaa vale ”Ledger firmware update” -kampanjasta, joka hyödyntää lokakuun 9. päivän CryptoBilis-tapahtuman jälkiseurauksia.
Vinkit turvallisuuteen
Sen neuvo on selkeä: älä koskaan klikkaa verkkosivuston linkkejä päivityksiin, äläkä koskaan syötä palautuslausettasi minnekään. Ledgerin kanta ei ole muuttunut: se ei koskaan soita sinulle, lähetä sinulle yksityisviestejä tai kysy 24-sanaista palautuslausettasi. Firmware-päivitykset hoidetaan virallisen Ledger Live -sovelluksen kautta omalla laitteellasi, ei sähköpostin linkkien kautta.
Jos viesti painostaa kiireellisyyttä, poista se. Kuka tahansa, joka on syöttänyt lauseen tällaiseen verkkotunnukseen, tulisi pitää lompakkoaan vaarantuneena ja siirtää varat välittömästi uuteen laitteeseen, jossa on uusi siemen.
Valeuutisten tunnistaminen
SlowMist kertoo, että kampanja näyttää erittäin aidolta. Kuvakaappaukset esittävät hienostunutta sähköpostia, joka esiintyy ”Ledger-tiiminä” ja väittää, että firmware-päivitys on saatavilla laitteellesi. Ansat on räätälöity hetkeen. Sähköpostissa sanotaan, että päivitys on välttämätön suojaamaan kasvavilta vakoiluohjelmilta, viitaten äskettäisiin tapahtumiin Malesiassa, valtuuttamattomiin kolmannen osapuolen sovelluksiin ja mahdolliseen varastamiseen.
Sähköpostissa luetellaan vaikuttavat laitteet: Nano S Plus, Nano X, Flex, Stax ja Nano Gen5. Se lupaa parannettua suojaa vakoiluohjelmilta ja haitallisilta sovelluksilta, parannettuja turvatoimia valtuuttamatonta pääsyä vastaan sekä tärkeitä tietoturvapäivityksiä. Alareunassa on musta ”Päivitä nyt” -painike.
Huijauksen mekanismi
Klikkaaminen vie seuraavaan vaiheeseen: vale ”Aito tarkistus” -sivulle, joka jäljittelee Ledgerin todellista vahvistusprosessia. Se ohjaa uhreja laitevalintaan ja sisältää jopa viestin, joka suosittelee ostoksia Ledgerin jälleenmyyjäverkoston kautta. Tämä on kyyninen lainaaminen tarkasta neuvosta, jota käyttäjät ovat kuulleet tapahtuman jälkeen.
Viimeinen askel on tärkeä: pyyntö palautuslausettasi varten. Huijarit eivät tarvitse keksiä tarinaa, sillä Ledger on antanut heille sellaisen. Käyttäjille on kerrottu tarkistaa laitteensa, päivittää vaarantuneet allekirjoittajat ja noudattaa virallisia ohjeita.
”Turvapäivitys” -sähköposti, joka saapuu keskellä tätä paniikkia, ei vaikuta monista ihmisistä epäilyttävältä. Se tuntuu luonnolliselta seuraavalta askeleelta.
Ledger oli varoittanut, että huijarit saattavat hyödyntää tapahtuman ympärillä olevaa hämmennystä, ja tämä ennustus toteutui noin viikon sisällä.
