Blokzincir güvenlik şirketi SlowMist, Ledger kullanıcılarını hedef alan sahte bir donanım yazılımı güncelleme kampanyası tespit etti. 16 Ekim’deki uyarıya göre saldırganlar, son dönemdeki Ledger donanım olayını güvenlik güncellemesi bahanesine dönüştürüyor.
Kampanya, cihazların fiziksel olarak değiştirilmesiyle ilgili önceki olaydan farklı bir yöntem kullanıyor. Bu kez hedef, kullanıcıları Ledger hizmetlerine benzeyen internet sayfalarına yönlendirerek cüzdan kurtarma kelimelerini ele geçirmek.
Ledger’ın Gerçeklik Kontrolü Taklit Ediliyor
SlowMist’in yayımladığı uyarıda sahte sayfaların gerçek ürüne çok benzediği belirtildi. Taklit akışta cihaz seçimi, Genuine Check adı verilen gerçeklik kontrolü ve güncelleme düğmesi bulunuyor. Bu arayüzler, işlemin resmî güvenlik kontrolü olduğu izlenimini oluşturuyor.
SlowMist, internet sitelerindeki bağlantılar üzerinden güncelleme yapılmaması ve kurtarma kelimelerinin bu sayfalara girilmemesi gerektiğini vurguladı. Paylaşımda kampanyaya bağlı doğrulanmış bir kayıp tutarı ya da etkilenen kullanıcı sayısı açıklanmadı.
Ledger’ın resmî dolandırıcılık uyarıları da şirketin e-postayla cihaz yazılımı güncellemesi talep etmediğini belirtiyor. Aynı belgede, kurtarma ifadesini elde eden kişinin bu ifadeden oluşturulan hesaplara erişebileceği açıklanıyor. Resmî Ledger Wallet uygulamasının indirme adresi de Ledger’ın kendi internet sitesi olarak gösteriliyor.
Yatırım tavsiyesi değildir.