ハッカーは、Ledger の顧客に偽の USB ドライブを郵便で送信しています。これらの偽のデバイスは、ユーザーの暗号通貨を盗むことを目的として、フランスのブランドの物理的な財布を模倣しています。この作戦の背後にある犯罪者は、大規模なデータ漏洩後に入手した情報を悪用します。
2020年12月現在の連絡先は、Ledger 社の顧客は 273,000 人ハッカー フォーラムに自由にアクセスできることに気づきました。データベースには、Ledger デバイスのユーザーの氏名、住所、電話番号が含まれていました。
知らない人のために説明すると、Ledger は暗号通貨分野では有名な企業です。 2014 年に設立され、シリーズを販売しています。物理的な財布、またはハードウェア ウォレット。投資家がデジタル通貨を保管できるようになります (ビットコイン、エーテル、ライトコイン…)完全に安全です。
Ledgerの顧客をターゲットにしたフィッシング攻撃
残念ながら、データ漏洩により Ledger ユーザーは危険にさらされました。多くの悪意のある個人が、目的のためにユーザーに接触してきました。暗号通貨を抽出するハッキング直後。数日前、インターネット ユーザーが新たなフィッシング攻撃の標的になったと、Bleeping Computer の同僚が報告しました。 Redditへの投稿の中で、男性は交換用の物理的なLedgerウォレットを郵送で受け取ったと説明している。デバイスはブランドのロゴが入ったパッケージに滑り込まれていました。
レジャーのCEOパスカル・ゴーティエの名前で署名された架空の手紙が荷物の中に滑り込まれていた。この手紙では顧客に次のことを求めています。24 単語のリカバリフレーズを入力してくださいこの交換用デバイスでアカウントを接続するためです。回復フレーズはパスワードと同様に、ユーザーの暗号通貨へのアクセスを許可します。取扱説明書は装置に付属しています。
Bleeping Computer の同僚が報告したように、詐欺師が送った USB キーはマルウェアを注入するために変更された。理論的には、マルウェアは被害者から提供されたすべてのデータを回復できます。最終的に、ハッカーは顧客のデジタル通貨を強奪できるようになります。
こちらもお読みください:イーロン・マスクはツイートの力でビットコインの価格に影響を与え続けている
BFM TVから連絡を受けたレジャー社は、顧客に対するフィッシング攻撃に対して警告しています。「レジャーはナノを決して送りません」(編注:ポートフォリオモデルの名称)お客様との特別な合意がなされていない場合は、交換。 Ledger の顧客が要求していないのに Nano を受け取った場合は、それを捨てるか、分析のために当社に連絡して直接当社に送付することをお勧めします。」レジャー氏は説明する。
ソース :ピーピーコンピュータなどBFM テレビ