Киберпреступники все чаще используют поддельные приложения Ledger Live для кражи фраз семян криптовалюты у ничего не подозревающих пользователей. Недавний отчет кибербезопасной компании Moonlock показывает, что эти вредоносные приложения предназначены для замены легитимного приложения Ledger Live на устройствах macOS, побуждая пользователей вводить конфиденциальную информацию, что может привести к значительным финансовым потерям. Ключевые моменты Поддельные приложения Ledger Live используются для кражи фраз семян у пользователей macOS. Вредоносное ПО заменяет легитимное приложение и побуждает пользователей ввести свои фразы семян. Киберпреступники становятся все более изощренными в своих тактиках. Пользователям рекомендуется загружать приложения только из официальных источников и никогда не делиться своими фразами семян. Как работает мошенничество Мошенничество начинается, когда пользователи незаметно загружают поддельную версию приложения Ledger Live, которая выглядит идентично оригиналу. После установки вредоносное ПО может: Заменить легитимное приложение: Вредоносное программное обеспечение заменяет реальное приложение Ledger Live на устройстве пользователя. Запросить фразу семян: Пользователи получают убедительное всплывающее сообщение с предупреждением о подозрительной активности, побуждающее их ввести свою фразу семян. Красть конфиденциальную информацию: После ввода фразы семян она отправляется на сервер, контролируемый злоумышленником, что позволяет хакерам опустошить криптокошелек пользователя. Эволюция атаки Отчет Moonlock указывает на то, что эта кампания вредоносного ПО активна с августа, с как минимум четырьмя текущими кампаниями. Изначально злоумышленники могли красть только пароли и данные кошельков, но теперь они продвинулись до извлечения фраз семян, что позволяет им полностью опустошать кошельки жертв. Роль вредоносного ПО Вредоносное ПО, ответственное за эти атаки, известное как Atomic macOS Stealer, было найдено на более чем 2800 взломанных веб-сайтах. Оно предназначено для: Кражи личных данных, паролей и данных кошельков. Замены реального приложения Ledger Live на поддельную версию. Рекомендации для пользователей Чтобы защититься от таких мошенничеств, пользователи должны следовать этим рекомендациям: Загружайте только из официальных источников: Всегда убедитесь, что вы загружаете приложения с официального сайта Ledger или из доверенных магазинов приложений. Никогда не делитесь своей фразой семян: Ни одна легитимная служба не попросит вашу фразу семян. Если вас попросят, это, вероятно, мошенничество. Будьте осторожны с всплывающими окнами: Если вы получите предупреждение о подозрительной активности, не вводите свою фразу семян. Вместо этого проверьте легитимность приложения и предупреждения. Используйте аппаратные кошельки: Рассмотрите возможность использования аппаратных кошельков для дополнительной безопасности, так как они хранят приватные ключи в оффлайне и менее подвержены атакам вредоносного ПО. Заключение Поскольку мир криптовалют продолжает расти, тактики, используемые киберпреступниками, также развиваются. Пользователи должны оставаться бдительными и информированными о потенциальных угрозах, особенно когда речь идет о защите их цифровых активов. Следуя лучшим практикам и оставаясь в курсе последних мошенничеств, люди могут защитить свои инвестиции от этих вредоносных атак. Источники Криптофишинговые мошенничества и как их избежать, Ledger. Поддельные крипто-приложения: как их распознать и защитить свои активы, Ledger. Хакеры используют поддельное приложение Ledger для кражи фраз семян и опустошения крипто, Cointelegraph.

Киберпреступники все чаще используют поддельные приложения Ledger Live для кражи фраз семян криптовалюты у ничего не подозревающих пользователей. Недавний отчет кибербезопасной компании Moonlock показывает, что эти вредоносные приложения предназначены для замены легитимного приложения Ledger Live на устройствах macOS, побуждая пользователей вводить конфиденциальную информацию, что может привести к значительным финансовым потерям.

Ключевые моменты

• Поддельные приложения Ledger Live используются для кражи фраз семян у пользователей macOS.

• Вредоносное ПО заменяет легитимное приложение и побуждает пользователей ввести свои фразы семян.

• Киберпреступники становятся все более изощренными в своих тактиках.

• Пользователям рекомендуется загружать приложения только из официальных источников и никогда не делиться своими фразами семян.
  
  

Как работает мошенничество

Мошенничество начинается, когда пользователи незаметно загружают поддельную версию приложения Ledger Live, которая выглядит идентично оригиналу. После установки вредоносное ПО может:

1. Заменить легитимное приложение: Вредоносное программное обеспечение заменяет реальное приложение Ledger Live на устройстве пользователя.

2. Запросить фразу семян: Пользователи получают убедительное всплывающее сообщение с предупреждением о подозрительной активности, побуждающее их ввести свою фразу семян.

3. Красть конфиденциальную информацию: После ввода фразы семян она отправляется на сервер, контролируемый злоумышленником, что позволяет хакерам опустошить криптокошелек пользователя.
   
   

Эволюция атаки

Отчет Moonlock указывает на то, что эта кампания вредоносного ПО активна с августа, с как минимум четырьмя текущими кампаниями. Изначально злоумышленники могли красть только пароли и данные кошельков, но теперь они продвинулись до извлечения фраз семян, что позволяет им полностью опустошать кошельки жертв.

Роль вредоносного ПО

Вредоносное ПО, ответственное за эти атаки, известное как Atomic macOS Stealer, было найдено на более чем 2800 взломанных веб-сайтах. Оно предназначено для:

• Кражи личных данных, паролей и данных кошельков.

• Замены реального приложения Ledger Live на поддельную версию.
  
  

Рекомендации для пользователей

Чтобы защититься от таких мошенничеств, пользователи должны следовать этим рекомендациям:

• Загружайте только из официальных источников: Всегда убедитесь, что вы загружаете приложения с официального сайта Ledger или из доверенных магазинов приложений.

• Никогда не делитесь своей фразой семян: Ни одна легитимная служба не попросит вашу фразу семян. Если вас попросят, это, вероятно, мошенничество.

• Будьте осторожны с всплывающими окнами: Если вы получите предупреждение о подозрительной активности, не вводите свою фразу семян. Вместо этого проверьте легитимность приложения и предупреждения.

• Используйте аппаратные кошельки: Рассмотрите возможность использования аппаратных кошельков для дополнительной безопасности, так как они хранят приватные ключи в оффлайне и менее подвержены атакам вредоносного ПО.
  
  

Заключение

Поскольку мир криптовалют продолжает расти, тактики, используемые киберпреступниками, также развиваются. Пользователи должны оставаться бдительными и информированными о потенциальных угрозах, особенно когда речь идет о защите их цифровых активов. Следуя лучшим практикам и оставаясь в курсе последних мошенничеств, люди могут защитить свои инвестиции от этих вредоносных атак.

Источники

• Криптофишинговые мошенничества и как их избежать, Ledger.

• Поддельные крипто-приложения: как их распознать и защитить свои активы, Ledger.

• Хакеры используют поддельное приложение Ledger для кражи фраз семян и опустошения крипто, Cointelegraph.

Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.