حملة تصيد تستهدف مستخدمي محفظة Ledger بإشعارات تحديث برمجيات مزيفة

أطلق محتالون حملة تصيد احتيالي نشطة تستهدف مالكي المحافظ الأجهزة من خلال إرسال رسائل بريد إلكتروني احتيالية تتنكر في شكل إشعارات تحديث برمجيات رسمية. واستغل الاحتيال حالة الهلع التي أعقبت حادثًا أمنيًا وقع في 9 أكتوبر وشمل موزع الأجهزة CryptoBilis. وتزعم الرسائل المزيفة أن هناك حاجة إلى تحديثات برمجية فورية لإصلاح ثغرات برامج التجسس وحماية الأجهزة، بما في ذلك Nano S Plus وNano X وFlex وStax وNano Gen5.

وتوجه الرسائل المضللة المستلمين إلى صفحة ويب مزيفة للتحقق تحاكي سير عمل إعداد الجهاز الرسمي. وتُحث الضحايا في النهاية على إدخال عبارة البذور المكونة من 24 كلمة، مما يمنح المهاجمين تحكمًا كاملاً في الأصول الرقمية المخزنة. ويحذر محللو الأمن من أن الهجوم خطير للغاية لأنه يحاكي نصائح الأمان الفعلية التي صدرت خلال تداعيات سلسلة التوريد الأخيرة، مما يخدع المستخدمين ويدفعهم للاعتقاد بأن الرسالة العاجلة شرعية.

ويجب على مستخدمي المحافظ الأجهزة التذكر بأن تحديثات البرمجيات تتم حصريًا من خلال تطبيق Ledger Live الرسمي المثبت على أجهزتهم الشخصية، وليس عبر روابط الويب أو إشعارات البريد الإلكتروني. ولن يطلب الدعم الرسمي أبدا عبارات الاسترداد، أو يتصل بالمستخدمين، أو يرسل رسائل مباشرة. ويجب على أي شخص أدخل عبارة البذور الخاصة به على موقع إلكتروني خارجي نقل الأصول المتبقية فورًا إلى محفظة جديدة تم إعدادها بمفتاح استرداد جديد.