लेजर घोटाला: क्रिप्टो चोरी करने के लिए स्कैमर्स मेल हैक किए गए लेजर डिवाइस

स्कैमर्स अब हैक किए गए लेज़र डिवाइसेज को लेजर यूजर्स को मेल कर रहे हैं ताकि अनपेक्षित यूजर्स से क्रिप्टो चोरी की जा सके।

एक चिंतित उपयोगकर्ता ने एक पद रेडिट पर कि उन्होंने एक लेजर डिवाइस प्राप्त किया था जिसे उन्होंने खरीदा नहीं था। पैकेज में व्याकरण संबंधी त्रुटियों से भरा एक खराब शब्द वाला पत्र था, जिसमें बताया गया था कि साइबर हमले के कारण, लेजर सुरक्षा के उद्देश्य से सभी पुराने उपकरणों को नए के साथ बदल रहा था।

उपकरण भेजे जाने का कारण बताते हुए पत्र

आगे की तस्वीरों में खातों द्वारा पोस्ट की गई एक सीलबंद और प्रामाणिक दिखने वाली लेजर डिवाइस थी।

डिवाइस को सीलबंद बॉक्स में भेजा गया

इसके बाद उपयोगकर्ता ने डिवाइस को खोलना शुरू किया जिसमें डिवाइस को कंप्यूटर से कनेक्ट करने और डिवाइस से एप्लिकेशन इंस्टॉल करने के निर्देश थे। बीज वाक्यांश लंबाई चुनने और डिवाइस में अपने बीज वाक्यांश को इनपुट करने के लिए कहना।

बीज वाक्यांशों को इनपुट करने के लिए कहने वाले उपकरण में निहित निर्देश

अधिक संदेहास्पद होते हुए, उपयोगकर्ता ने डिवाइस को अपने कंप्यूटर से प्लग करने के बजाय, लेजर डिवाइस को ही विघटित करना जारी रखा।

लेजर डिवाइस एक छोटी स्क्रीन के साथ फ्लैश ड्राइव की तरह दिखते हैं। स्क्रीन यह सुनिश्चित करने के लिए है कि आपका बीज वाक्यांश आपका अकेला है।

यह सही कदम साबित हुआ क्योंकि डिवाइस को हटाने और सर्किट बोर्ड को देखते हुए, नए डिवाइस और मूल लेजर डिवाइस के बीच स्पष्ट अंतर थे।

भेजे गए डिवाइस और एक मूल लेजर डिवाइस की साथ-साथ तुलना। बाईं ओर नकली उपकरण और दाईं ओर मूल उपकरण।

घोटाला स्पष्ट रूप से एक फ़िशिंग घोटाला है जिसका उद्देश्य हमलावरों को एक बार समझौता किए गए डिवाइस पर प्रवेश करने के बाद बीज वाक्यांश भेजना है।

रेडिट पोस्ट में उन्होंने अन्य यूजर्स को चेतावनी जारी की। पोस्टर के साथ हमला करने का एक साहसिक नया तरीका इसे "घोटाले के प्रयास के कुछ अगले स्तर" के रूप में संदर्भित करता है।

लेजर हैक

पिछले साल के अंत में, लेजर था की घोषणा कि एक डेटा उल्लंघन हुआ था और हमलावरों ने अपने डेटाबेस तक पहुंच प्राप्त कर ली थी। 272,000 ग्राहकों के नाम, फोन नंबर और डाक पते चोरी हो गए और बाद में पोस्ट कर दिए गए छापामार. रेडफोरम एक ऐसा प्लेटफॉर्म है जहां हैकर्स हैक किए गए डेटाबेस की जानकारी पोस्ट करने जाते हैं।

संबंधित पढ़ना | विश्वास के विपरीत बिटकॉइन वास्तव में "अपराध के लिए बुरा" क्यों है?

ग्राहकों को यह आश्वासन देने के लिए कि चिंता करने की कोई आवश्यकता नहीं है, लेजर उल्लंघन के बाद आगे आया था। हैक का उपयोगकर्ताओं के हार्डवेयर वॉलेट को प्रभावित करने का कोई तरीका नहीं था। चूंकि वॉलेट की निजी चाबियां केवल उपयोगकर्ताओं के पास होती हैं और हैकर्स के पास वास्तव में उन पर हाथ रखने का कोई तरीका नहीं होता है।

ऐसा लग रहा था कि यह नियंत्रण में है और उपयोगकर्ता आराम से आराम कर सकते हैं। लेजर बहुत स्पष्ट था कि डेटा उल्लंघन ने केवल उस जानकारी को प्रभावित किया जो ई-कॉमर्स उद्देश्यों से संबंधित थी। कोई क्रिप्टो बैलेंस खतरे में नहीं था।

कंपनी ने आगे ट्विटर पर पोस्ट किया कि वे किसी भी उल्लंघन से संबंधित घोटालों को रोकने के लिए कानून प्रवर्तन के साथ काम कर रहे थे। यह कहते हुए कि उन्होंने कानून प्रवर्तन की मदद से, उल्लंघन होने के बाद से 170 से अधिक फ़िशिंग स्कैम वेबसाइटों को हटा दिया था।

क्रिप्टो और भाड़े/घोटाले

क्रिप्टो स्पेस हैक और घोटालों के लिए नया नहीं है। निवेशकों पर सालाना अनगिनत सफल और असफल प्रयास किए जाते हैं। कुछ हमलावरों ने छोटे घोटालों पर अपना ध्यान केंद्रित किया, व्यक्तिगत क्रिप्टो निवेशकों को उनके सिक्कों से बाहर निकालने के लिए बोली लगाने के लिए। अन्य हमलावरों की नजर क्रिप्टो एक्सचेंजों जैसी बड़ी मछलियों पर है और क्रिप्टो को फिरौती के रूप में मांगने वाले बड़े निगमों पर मैलवेयर के हमले हैं।

कुल क्रिप्टो मार्केट कैप | स्रोत: TradingViews.com पर क्रिप्टो टोटल मार्केट कैप

ऐसा ही एक मामला के मामले में है औपनिवेशिक पाइपलाइन मैलवेयर से मारा जा रहा है। संचालन को वापस पाने के लिए निगम को फिरौती में $ 4.4 मिलियन का भुगतान करना पड़ा।

क्रिप्टो लेनदेन की अपरिवर्तनीयता इसे ऐसा बनाती है जिससे बटुए से भेजे गए सिक्कों को उलट नहीं किया जा सकता है। इसका मतलब यह है कि अगर किसी को आपके बीज वाक्यांश पर अपना हाथ रखना है, तो वे आपके सभी सिक्के ले सकते हैं। लेन-देन आपके देखने के लिए ब्लॉकचेन पर दिखाई देगा लेकिन वास्तव में यह बताने का कोई तरीका नहीं है कि लेनदेन के दूसरे छोर पर कौन है।

संबंधित पढ़ना | क्या बुलिश सेंटिमेंट में एक बड़ा स्पाइक बिटकॉइन रैली में बदल जाएगा?

इसलिए क्रिप्टो निवेशकों को हमेशा सलाह दी जाती है कि वे कभी भी अपने बीज वाक्यांश को किसी के सामने प्रकट न करें। इसे कभी भी किसी भी वेबसाइट में दर्ज न करें। इसे ऑनलाइन स्टोर न करें।

एक अच्छा तरीका यह है कि इसे एक कागज़ के टुकड़े पर लिख लें और इसे ऐसी जगह पर रखें जहाँ आप पहुँच सकें।

आपके सिक्कों की सुरक्षा सर्वोच्च प्राथमिकता है।

क्रिप्टो नेटवर्क समाचार से विशेष रुप से प्रदर्शित छवि, Reddit से आलेख में चित्र, TradingView.com से चार्ट

स्रोत: https://www.newsbtc.com/news/ledger-wallet-scam/