Conform Cointelegraph, criminalii cibernetici desfășoară aplicații false Ledger Live pentru a compromite deținerile de criptomonede ale utilizatorilor de macOS prin malware conceput pentru a fura fraze seed. O firmă de securitate cibernetică, Moonlock, a raportat pe 22 mai că malware-ul înlocuiește aplicația autentică Ledger Live de pe dispozitivele victimelor, îndemnând utilizatorii să introducă frazele lor seed printr-un mesaj pop-up înșelător.

Inițial, atacatorii au folosit aplicația clonată pentru a accesa parole, note și detalii ale portofelului, obținând informații despre activele portofelului fără a putea extrage fonduri. Cu toate acestea, în decurs de un an, și-au avansat tehnicile pentru a fura fraze seed și a epuiza portofelele victimelor. O metodă utilizată de escroci implică Atomic macOS Stealer, un instrument creat pentru a fura date sensibile. Moonlock a identificat acest stealer pe cel puțin 2.800 de site-uri compromise. Odată ce un dispozitiv este infectat, Atomic macOS Stealer capturează date personale, parole, note și detalii ale portofelului, înlocuind aplicația legitimă Ledger Live cu o versiune contrafăcută. Aplicația falsă emite apoi un avertisment convingător despre activitate suspectă, îndemnând utilizatorii să își introducă frazele seed. Odată introduse, fraza seed este transmisă unui server controlat de atacatori, expunând activele utilizatorului aproape instantaneu.

Moonlock a monitorizat această campanie malware, care a fost activă din august, observând cel puțin patru campanii în desfășurare. Firma crede că hackerii devin din ce în ce mai sofisticați. Pe dark web, actorii amenințării își promovează malware-ul cu caracteristici "anti-Ledger". Cu toate acestea, Moonlock a observat că un exemplu a lipsit funcționalitatea completă de phishing anti-Ledger promisă, sugerând că aceste caracteristici ar putea fi încă în dezvoltare sau vor fi disponibile în actualizările viitoare. Moonlock avertizează că aceasta nu este doar o furtă, ci un efort calculat de a înșela unul dintre cele mai de încredere instrumente din lumea criptomonedelor. Discuțiile despre schemele anti-Ledger se intensifică pe forumurile din dark web, indicând că următoarea rundă de atacuri se formează deja. Se așteaptă ca hackerii să continue să exploateze încrederea pe care deținătorii de criptomonede o au în Ledger Live.

Pentru a se proteja împotriva acestor escrocherii malware, Moonlock sfătuiește utilizatorii să fie prudenți cu orice pagină care avertizează despre o eroare critică și solicită o frază de recuperare de 24 de cuvinte. Utilizatorii nu ar trebui niciodată să împărtășească frazele lor seed cu nimeni sau să le introducă pe vreo pagină web, indiferent de legitimitatea acesteia, și ar trebui să descarce Ledger Live doar din sursa sa oficială. Ledger nu a răspuns încă solicitării Cointelegraph pentru comentarii.