警惕：黑客通过假应用程序针对Ledger用户窃取加密种子短语

网络犯罪分子越来越多地利用假冒的 Ledger Live 应用程序来窃取无辜用户的加密货币种子短语。网络安全公司 Moonlock 的最新报告显示，这些恶意应用程序旨在替换 macOS 设备上的合法 Ledger Live 应用，促使用户输入敏感信息，从而导致重大财务损失。

关键要点

• 假冒的 Ledger Live 应用程序被用来窃取 macOS 用户的种子短语。

• 恶意软件替换合法应用并提示用户输入他们的种子短语。

• 网络犯罪分子的战术变得越来越复杂。

• 建议用户仅从官方来源下载应用程序，并且绝不要分享他们的种子短语。
  
  

骗局如何运作

骗局开始于用户在不知情的情况下下载了假冒的 Ledger Live 应用程序，该应用程序的外观与原版完全相同。一旦安装，恶意软件可以：

1. 替换合法应用：恶意软件替换用户设备上的真实 Ledger Live 应用。

2. 提示输入种子短语：用户收到一条令人信服的弹出消息，警告他们有可疑活动，催促他们输入种子短语。

3. 窃取敏感信息：一旦输入种子短语，它将被发送到攻击者控制的服务器，允许黑客清空用户的加密钱包。
   
   

攻击的演变

Moonlock 的报告表明，这一恶意软件活动自八月以来一直在进行，至少有四个正在进行的活动。最初，攻击者只能窃取密码和钱包详细信息，但他们现在已经进化到提取种子短语，这使他们能够完全清空受害者的钱包。

恶意软件的作用

负责这些攻击的恶意软件被称为 Atomic macOS Stealer，已在超过 2800 个被黑网站上发现。它的设计目的是：

• 窃取个人数据、密码和钱包详细信息。

• 用假版本替换真实的 Ledger Live 应用。
  
  

用户建议

为了防止这些类型的骗局，用户应遵循以下指南：

• 仅从官方来源下载：始终确保您从官方 Ledger 网站或受信任的应用商店下载应用程序。

• 绝不要分享您的种子短语：没有合法服务会要求您提供种子短语。如果被提示，这很可能是骗局。

• 警惕弹出窗口：如果您收到有关可疑活动的警告，请不要输入您的种子短语。相反，请验证应用程序和警告的合法性。

• 使用硬件钱包：考虑使用硬件钱包以增加安全性，因为它们将私钥离线存储，并且不易受到恶意软件攻击。
  
  

结论

随着加密货币领域的不断发展，网络犯罪分子所采用的战术也在不断增长。用户必须保持警惕，了解潜在威胁，尤其是在保护他们的数字资产时。通过遵循最佳实践并保持对最新骗局的警觉，个人可以保护他们的投资免受这些恶意攻击。

来源

• 加密钓鱼骗局及如何避免它们，Ledger。

• 假冒加密应用：如何识别它们并保护您的资产，Ledger。

• 黑客利用假冒 Ledger 应用程序窃取种子短语并清空加密货币，Cointelegraph。

这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。