Ne oldu
Protos сообщает о фишинговом письме, которое предлагает пользователям Ledger установить обновление прошивки после потери 86 млн долларов из скомпрометированных кошельков.
Neden önemli
Phishing e-postası, ele geçirilen cüzdan haberleriyle birlikte cihazı güncelleme önerisini bir araya getirerek endişeyi kullanır, ancak ayrıntılar henüz tam bir inceleme ile doğrulanmadı.
Protos’a göre Ledger’ın ele geçirilen cüzdanlar nedeniyle 86 milyon dolar kaybetmesinin ardından yeni bir phishing e-postası dolaşıma girdi. E-postada kullanıcılar cihazlarını yazılım güncellemesiyle korumaya çağırılıyor.
Sözde şema, ele geçirilen cüzdan haberlerini tehditkar bir güncelleme yükleme teklifine bağlamaktır. Kaynak, bağlantıya tıkandıktan sonra veya dosya yüklendikten sonra özel olarak ne olduğu hakkında ayrıntı vermez.
Kullanıcıların donanım cüzdanları için bu tür iletişimleri bağımsız resmi kanallardan kontrol etmeleri gerekir. Ancak mevcut materyaller yalnızca Protos’un kısa bir açıklaması niteliğindedir; bu nedenle atağın ayrıntıları ve kapsamı ek doğrulama gerektirir.
Doğrulanmış gerçekler
- Protos, Ledger ile bağlantılı yeni bir phishing kampanyasını bildirdi.
- E-posta kullanıcılardan cihazı bir firmware güncellemesiyle korumalarını istemektedir.
- Protos’un açıklamasına göre, ele geçirilen cüzdanlar nedeniyle Ledger üzerinden 86 milyon dolar kaybedildi.
Bağlam
Mevcut olan tek kaynak, Protos’un kısa meta açıklamasıdır; tam bir inceleme veya Ledger açıklaması mevcut değildir.
Henüz bilinmeyenler
- Bu phishing mesajı nasıl görünüyor ve bağlantıya hangi adrese yönlendiriliyor?
- Bağlantıya tıkandıktan veya dosya yüklendikten sonra ne oluyor?
- Ledger bu kampanya hakkında ne diyor?
- Kampanyanın gerçek kapsama alanı ve mağdurların sayısı doğrulanmış mı?
Editoryal bağlam
Güven düzeyi: düşük
Olası sonuç — hırsızlık haberlerini cüzdan sahiplerini baskı altına almak için kullanma girişimlerinin artması. Gelecek gözlemlenen sinyal, mektubun ayrıntılarının doğrulanması veya Ledger yorumudur. Önemli belirsizlikler sürüyor: saldırının mekanizması ve etkilenen kişi sayısı hakkında verileri içeren Protos'un kısa meta tanımından başka bir şey mevcut değildir.