Згідно з Cointelegraph, кіберзлочинці розгортають підроблені додатки Ledger Live, щоб скомпрометувати криптовалютні активи користувачів macOS через шкідливе ПЗ, створене для крадіжки фраз відновлення. Кібербезпекова компанія Moonlock повідомила 22 травня, що шкідливе ПЗ замінює справжній додаток Ledger Live на пристроях жертв, спонукаючи користувачів ввести свої фрази для відновлення через оманливе спливаюче повідомлення.
Спочатку зловмисники використовували клонований додаток для доступу до паролів, нотаток та деталей гаманця, отримуючи інформацію про активи гаманця без можливості витягти кошти. Однак протягом року вони вдосконалили свої методи для крадіжки фраз відновлення та виснаження гаманців жертв. Один з методів, який використовують шахраї, включає Atomic macOS Stealer, інструмент, створений для крадіжки чутливих даних. Moonlock виявив цей крадій на принаймні 2800 скомпрометованих веб-сайтах. Як тільки пристрій інфіковано, Atomic macOS Stealer захоплює особисті дані, паролі, нотатки та деталі гаманця, замінюючи легітимний додаток Ledger Live на підроблену версію. Підроблений додаток потім надсилає переконливе попередження про підозрілу активність, закликаючи користувачів ввести свої фрази для відновлення. Після введення фраза для відновлення передається на сервер, контрольований зловмисниками, що майже миттєво розголошує активи користувача.
Moonlock стежить за цією кампанією шкідливого ПЗ, яка активна з серпня, відзначаючи принаймні чотири поточні кампанії. Компанія вважає, що хакери стають дедалі складнішими. На темному вебі зловмисники рекламують шкідливе ПЗ з "анти-Ledger" функціями. Однак Moonlock зауважив, що один приклад не містив повної функціональності фішингу проти Ledger, що свідчить про те, що ці функції можуть все ще перебувати в розробці або з’явитися в майбутніх оновленнях. Moonlock попереджає, що це не просто крадіжка, а розрахований зусиллям перевершити один з найнадійніших інструментів у світі криптовалюти. Обговорення схем проти Ledger посилюються на форумах темного вебу, що вказує на те, що наступна хвиля атак вже формується. Очікується, що хакери продовжать експлуатувати довіру, яку власники криптовалюти надають Ledger Live.
Щоб захиститися від таких шахрайств з шкідливим ПЗ, Moonlock рекомендує користувачам бути обережними з будь-якою сторінкою, яка попереджає про критичну помилку і запитує 24-словну фразу для відновлення. Користувачі ніколи не повинні ділитися своїми фразами для відновлення з ким-небудь або вводити їх на будь-якому веб-сайті, незалежно від його легітимності, і повинні завантажувати Ledger Live лише з офіційного джерела. Ledger ще не відповів на запит Cointelegraph про коментар.