کلاهبرداری لجر: کلاهبرداران برای سرقت رمزنگاری دستگاه های لجر را هک می کنند

کلاهبرداران اکنون دستگاه های دفتر هک شده را به منظور سرقت رمزنگاری از کاربران بی خبر به کاربران Ledger ارسال می کنند.

یک کاربر نگران ساخته شده است پست در Reddit که آنها یک دستگاه لجر دریافت کرده بودند که آن را نخریده بودند. در بسته نامه ای با کلمه ضعیف و مملو از اشتباهات گرامری وجود داشت که توضیح می داد به دلیل یک حمله سایبری، لجر به منظور ایمنی تمام دستگاه های قدیمی را با دستگاه های جدید جایگزین می کند.

نامه ای در مورد دلیل ارسال دستگاه

در تصاویر بعدی که توسط حساب ها ارسال شده بود ، یک دستگاه لجر مهر و موم شده و معتبر بود.

دستگاه در جعبه ای مهر و موم شده ارسال می شود

سپس کاربر شروع به باز کردن دستگاهی کرد که حاوی دستورالعمل هایی برای اتصال دستگاه به رایانه و نصب برنامه از دستگاه بود. درخواست انتخاب طول عبارت دانه و وارد کردن عبارت دانه در دستگاه.

دستورالعملهای موجود در دستگاه برای وارد کردن عبارات دانه

با افزایش مشکوک شدن ، کاربر به جای اتصال دستگاه به رایانه خود ، اقدام به برچیدن دستگاه Ledger خود کرد.

دستگاه های لجر مانند درایوهای فلش به نظر می رسند که صفحه کوچکی روی آنهاست. صفحه نمایش این است که مطمئن شوید عبارت دانه شما فقط متعلق به شماست.

این ثابت شده است که حرکت درستی است زیرا هنگام برچیدن دستگاه و مشاهده صفحه مدار ، تفاوت آشکاری بین دستگاه جدید و دستگاه اصلی Ledger وجود دارد.

مقایسه همزمان دستگاه ارسالی و یک دستگاه Ledger اصلی. دستگاه جعلی در سمت چپ و دستگاه اصلی در سمت راست.

این کلاهبرداری بدیهی است یک کلاهبرداری فیشینگ به منظور ارسال عبارات دانه ای به مهاجمان پس از ورود به دستگاه آسیب دیده است.

در پست Reddit آنها به کاربران دیگر اخطار دادند. یک روش جسورانه جدید برای حمله به پوستر که از آن به عنوان "برخی از اقدامات بعدی کلاهبرداری در سطح بعدی" یاد می کند.

لجر هک

اواخر سال گذشته، لجر داشت اعلام کرد که نقض داده شده و مهاجمان به پایگاه داده خود دسترسی پیدا کرده اند. نام، شماره تلفن و آدرس پستی 272,000 مشتری به سرقت رفت و متعاقباً در Raidforums. Raidforums پلتفرمی است که هکرها برای ارسال اطلاعات پایگاه های داده هک شده به آنجا مراجعه می کنند.

خواندن مرتبط | بر خلاف تصور ، چرا بیت کوین در واقع "از نظر جرم" مضر است

لجر بعد از این نقض برای اطمینان به مشتریان مبنی بر اینکه جای نگرانی نیست ، جلو آمده بود. این هک به هیچ وجه نمی توانست کیف پول سخت افزاری کاربران را تحت تأثیر قرار دهد. از آنجا که کلیدهای خصوصی کیف پول فقط در اختیار کاربران بود و هیچ راهی برای هکرها در دست آنها نبود.

به نظر می رسید که این امر تحت کنترل است و کاربران می توانند آرام باشند. لجر کاملاً واضح بود که نقض داده ها فقط بر اطلاعاتی که مربوط به اهداف تجارت الکترونیکی است تأثیر می گذارد. هیچ تعادل رمزنگاری به خطر نمی افتد.

این شرکت همچنین در توییتر خود ارسال کرد که آنها در حال کار با نیروی انتظامی برای جلوگیری از هرگونه کلاهبرداری مربوط به نقض قانون هستند. با بیان اینکه از زمان وقوع این نقض ، با کمک نیروی انتظامی بیش از 170 وب سایت کلاهبرداری فیشینگ را از بین بردند.

رمزنگاری و هک / کلاهبرداری

فضای رمزنگاری برای هک و کلاهبرداری جدید نیست. سالانه تعداد بی شماری تلاش موفق و ناموفق بر روی سرمایه گذاران انجام می شود. برخی از مهاجمان چشم انداز خود را بر روی کلاهبرداری های کوچکتر قرار می دهند و به دنبال سرمایه گذاران رمزنگاری جداگانه می روند تا آنها را از پول خود فریب دهند. چشم دیگر مهاجمان به ماهیان بزرگتر مانند مبادله رمزنگاری و حملات بدافزار به شرکت های بزرگ که خواستار رمزعبور به عنوان دیه هستند ، چشم دارند.

کل ارزش بازار رمزنگاری | منبع: ارزش کل بازار کریپتو در TradingViews.com

یکی از این موارد در مورد خط لوله استعماری مورد حمله یک بدافزار شرکت مجبور شد 4.4 میلیون دلار به عنوان باج بپردازد تا عملیات را پشت سر بگذارد.

برگشت ناپذیری معاملات رمزنگاری باعث می شود سکه های ارسال شده از کیف پول قابل برگشت نباشد. این بدان معناست که اگر کسی می تواند عبارت دانه شما را بدست آورد ، می تواند تمام سکه های شما را بگیرد. این معاملات در بلاکچین قابل مشاهده است تا شما ببینید اما هیچ راهی وجود ندارد که بتوان واقعاً در انتهای دیگر معامله را تشخیص داد.

خواندن مرتبط | آیا یک افزایش بزرگ در احساسات صعودی به یک رالی بیت کوین تبدیل خواهد شد؟

بنابراین به سرمایه گذاران رمزنگاری همیشه توصیه می شود که هرگز عبارت اصلی خود را برای کسی آشکار نکنند. هرگز آن را به هیچ وب سایتی وارد نکنید. آن را بصورت آنلاین ذخیره نکنید.

یک روش خوب این است که آن را روی یک کاغذ یادداشت کنید و در جایی قرار دهید که فقط به آن برسید.

ایمنی سکه های شما در اولویت قرار دارد.

تصویر ویژه از Crypto Network News ، تصاویر در مقاله از Reddit ، نمودار از TradingView.com

منبع: https://www.newsbtc.com/news/ledger-wallet-scam/