Фишеры используют историю со шпионскими Ledger для кражи сид-фраз

Пользователям Ledger приходит письмо якобы от «The Ledger Team» — в нём говорится об угрозе шпионского ПО, обнаруженной в Малайзии. В списке «уязвимых» устройств — Nano S Plus, Nano X, Flex, Stax и Nano Gen5.

Кнопка «Update Now» ведёт на страницу, которая почти точь-в-точь копирует встроенную в приложение Ledger функцию проверки подлинности устройства — Genuine Check. Жертве предлагают выбрать модель кошелька, а затем ввести сид-фразу из 24 слов — якобы для «восстановления» или «синхронизации» после обновления.

Стоит ввести фразу — и кошелёк можно восстановить на любом другом устройстве и опустошить его полностью, без физического доступа к Ledger. По сути, схема даёт мошенникам тот же результат, что и обнаруженные ранее аппаратные имплант-чипы: они считывали 24 слова прямо с экрана при настройке устройства.

SlowMist сформулировала главное правило защиты: обновлять firmware по ссылке с сайта нельзя никогда, а сид-фразу нельзя вводить ни на одном сайте или устройстве, кроме самого Ledger. Домены, которые используют мошенники в этой кампании, пока не раскрыты.

Ledger напоминает: обновление проходит только через приложение Ledger Wallet (бывший Ledger Live), компания никогда не просит сид-фразу по почте, в чате или по телефону, а устройство не может быть заблокировано удалённо. Легитимные домены компании — ledger.com, ledger.fr, ledgerwallet.com и ledger.zendesk.com.

Если фраза уже введена на подозрительной странице, Ledger советует считать кошелёк скомпрометированным: создать новый с новой сид-фразой на исправном устройстве и как можно быстрее перевести туда средства.