Según Cointelegraph, los ciberdelincuentes están implementando aplicaciones falsas de Ledger Live para comprometer las criptomonedas de los usuarios de macOS mediante malware diseñado para robar frases semilla. La empresa de ciberseguridad Moonlock informó el 22 de mayo que el malware reemplaza la aplicación original de Ledger Live en los dispositivos de las víctimas, incitando a los usuarios a ingresar sus frases semilla mediante un mensaje emergente engañoso.

Inicialmente, los atacantes utilizaron la aplicación clonada para acceder a contraseñas, notas y detalles de la billetera, obteniendo información sobre los activos de la billetera sin la capacidad de extraer fondos. Sin embargo, en un año, han mejorado sus técnicas para robar frases semilla y vaciar las billeteras de las víctimas. Un método empleado por los estafadores involucra Atomic macOS Stealer, una herramienta diseñada para robar datos confidenciales. Moonlock ha identificado a este ladrón en al menos 2800 sitios web comprometidos. Una vez que un dispositivo está infectado, Atomic macOS Stealer captura datos personales, contraseñas, notas y detalles de la billetera, reemplazando la aplicación legítima Ledger Live con una versión falsificada. La aplicación falsa luego emite una alerta convincente sobre actividad sospechosa, instando a los usuarios a ingresar sus frases semilla. Una vez ingresada, la frase semilla se transmite a un servidor controlado por los atacantes, exponiendo los activos del usuario casi instantáneamente.

Moonlock ha estado monitoreando esta campaña de malware, activa desde agosto, y ha detectado al menos cuatro campañas en curso. La firma cree que los hackers son cada vez más sofisticados. En la dark web, los actores de amenazas comercializan malware con funciones "anti-Ledger". Sin embargo, Moonlock observó que un ejemplo carecía de la funcionalidad completa de phishing anti-Ledger anunciada, lo que sugiere que estas funciones podrían estar aún en desarrollo o próximamente disponibles en futuras actualizaciones. Moonlock advierte que esto no es un simple robo, sino un intento calculado de burlar a una de las herramientas más confiables del mundo de las criptomonedas. Los debates sobre esquemas anti-Ledger se están intensificando en los foros de la dark web, lo que indica que la próxima ola de ataques ya se está gestando. Se espera que los hackers sigan explotando la confianza que los propietarios de criptomonedas depositan en Ledger Live.

Para protegerse contra este tipo de estafas de malware, Moonlock recomienda a los usuarios tener cuidado con cualquier página que advierta de un error crítico y solicite una frase de recuperación de 24 palabras. Los usuarios nunca deben compartir sus frases semilla con nadie ni introducirlas en ningún sitio web, independientemente de su legitimidad, y solo deben descargar Ledger Live desde su fuente oficial. Ledger aún no ha respondido a la solicitud de comentarios de Cointelegraph.