Ledger, ponovno: Još jedan napad, još jedan val phishinga – kako se korisnici mogu zaštititi?

Blockchain sigurnosna tvrtka SlowMist upozorila je na novu prijevaru koja zloupotrebljava posljedice incidenta u opskrbnom lancu tvrtke Ledger, do kojeg je došlo 9. listopada u slučaju CryptoBilis. Riječ je o lažnoj kampanji "nadogradnje firmwarea" koja se predstavlja kao službena obavijest Ledgera, a prevaranti su, kako se čini, već počeli ubirati plodove panike među korisnicima hardverskih novčanika.

Prema SlowMistovu obavještajnom upozorenju, kampanja izgleda vrlo uvjerljivo. Snimke zaslona prikazuju uglađen e-mail koji se predstavlja kao "The Ledger Team" i tvrdi da je za korisnikov uređaj dostupna nadogradnja firmwarea. Poruka tvrdi da je nadogradnja nužna kako bi se zaštitilo od rastućih prijetnji špijunskog softvera, pri čemu se poziva na nedavne incidente u Maleziji, neovlaštene aplikacije trećih strana i moguću krađu sredstava. Na popisu "zahvaćenih" uređaja nalaze se Nano S Plus, Nano X, Flex, Stax i Nano Gen5. Poruka obećava bolju zaštitu od špijunskog softvera i zlonamjernih aplikacija, pojačane mjere protiv neovlaštenog pristupa te važne sigurnosne zakrpe.

Na dnu se nalazi crni gumb "Update Now".

Klik na taj gumb vodi na sljedeću fazu prijevare: lažnu stranicu "Genuine check" koja oponaša Ledgerov stvarni postupak provjere. Žrtve se provode kroz odabir uređaja, a stranica čak uključuje i poruku koja preporučuje kupnju putem Ledgerove mreže prodavača. Riječ je o ciničnom posuđivanju upravo onih savjeta koje korisnici slušaju od samog incidenta. Posljednji i najvažniji korak je unos rečenice za oporavak.

Kontekst

Ledger je hardverski novčanik za kriptovalute, a njegova pozicija ostaje nepromijenjena: nikada neće nazvati korisnika, poslati mu izravnu poruku niti zatražiti njegovu rečenicu za oporavak od 24 riječi. Nadogradnje firmwarea obavljaju se isključivo putem službene aplikacije Ledger Live na korisnikovom vlastitom uređaju, a ne preko poveznica u e-porukama. Ako poruka vrši pritisak, treba je izbrisati. Svatko tko je unio rečenicu na domenu poput ove trebao bi novčanik smatrati kompromitiranim i odmah premjestiti sredstva na novi uređaj s novim seedom.

SlowMist ističe kako prevaranti ne moraju izmišljati priču jer im je Ledger sam ponudio jednu: korisnici su već upućeni da provjere svoje uređaje, ažuriraju kompromitirane potpisnike i slijede službene smjernice. Zato e-mail o "sigurnosnoj nadogradnji" koji stiže usred panike mnogima ne djeluje sumnjivo, nego kao logičan sljedeći korak.

Ključne brojke

Incident u opskrbnom lancu tvrtke Ledger povezan je s događajem CryptoBilis od 9. listopada. Prevaranti su predvidjeli iskorištavanje zbrke, a ta se prognoza obistinila u roku od otprilike tjedan dana. Lažna poruka traži rečenicu za oporavak od 24 riječi, a na popisu "zahvaćenih" uređaja nalazi se pet modela: Nano S Plus, Nano X, Flex, Stax i Nano Gen5.

Što to znači

Ova prijevara pokazuje koliko su prevaranti vješti u preuzimanju vjerodostojnog tona i aktualnog konteksta. Umjesto očitih prijevara, grade kampanje koje se oslanjaju na strah i žurbu te oponašaju upravo one korake koje korisnici smatraju sigurnosno odgovornima. Samo upozorenje SlowMista zato je važno jer nudi jasan, jednostavan okvir ponašanja: nikada ne klikati poveznice za nadogradnju i nikada nigdje ne unositi rečenicu za oporavak. U trenutku kada korisnik pomisli da ga poruka tjera na brzu reakciju, najsigurnije je zastati i obrisati je.

Što slijedi

Očekuje se da će se slične kampanje nastaviti dok se posljedice incidenta u opskrbnom lancu ne smire. Ledger je već upozorio da bi prevaranti mogli iskoristiti zbrku oko incidenta, a to se upozorenje, prema SlowMistu, obistinilo unutar otprilike tjedan dana. Korisnici bi stoga trebali ostati posebno oprezni prema svakoj poruci koja se predstavlja kao hitna sigurnosna nadogradnja i osloniti se isključivo na službene kanale tvrtke.