Ledger, víctima de un nuevo ataque de phishing

• Los usuarios recibieron correos electrónicos de phishing que contenían software que les ocasionó una pérdida de fondos.
• El ataque informático está relacionado con una filtración de datos de clientes ocurrida en junio de 2020.
• La compañía ha advertido a sus usuarios que permanezcan alerta y verifiquen las solicitudes entrantes.

Ledger , reconocido proveedor de monederos de criptomonedas , ha sido víctima de otro ataque de phishing. El ataque está relacionado con una filtración de datos de los clientes del sitio web ocurrida en julio de 2020.

usuarios alertaron sobre un correo electrónico sospechoso con el logotipo de la empresa. El correo afirmaba que se había producido una brecha de seguridad, poniendo en riesgo el dinero de los clientes. A continuación, proporcionaba un enlace para actualizar el firmware de su Ledger. Este enlace redirigía a los usuarios a una copia fraudulenta del sitio web de la empresa, que contenía malware que permitía a los estafadores acceder a las carteras Ledger de los usuarios.

Cabe destacar que Ledger actuó con rapidez contra los ciberdelincuentes, desactivando el sitio web malicioso. Sin embargo, es posible que el daño ya esté hecho. Los hackers se llevaron una cantidad indeterminada de criptomonedas y aún conservan los datos de los clientes del ataque de julio. Esto significa que pueden seguir utilizando esos datos robados para nuevos ataques, poniendo en riesgo a los clientes de Ledger.

Confía, pero verifica. 

Esta reciente brecha de seguridad en los sistemas de la compañía sirve de advertencia para otras empresas de monederos digitales y sus clientes. Ahora, tanto la compañía como otros proveedores de monederos digitales se verán presionados a utilizar sistemas más seguros para prevenir futuras brechas. Para los clientes, esto servirá como un recordatorio para ser precavidos y verificar los correos electrónicos que les parezcan sospechosos. Existen numerosos recursos en internet para ayudar a los usuarios menos experimentados adentestafas de phishing, y es de esperar que se utilicen con mayor frecuencia en el futuro.    

La confianza en el libro mayor se ha visto afectada.

En cuanto a la empresa, reforzar las medidas de seguridad por sí solo no será suficiente en el futuro. Este es el segundo ciberataque importante contra la plataforma en tan solo seis meses. Esto no solo dañará la reputación de Ledger, sino que también minará la confianza de los clientes en sus servicios. Se perdió una cantidad no revelada de criptomonedas debido a esta falla de seguridad, pero cualquier pérdida económica para los clientes es demasiado grande. Ledger ahora debe esforzarse aún más para demostrar a sus clientes que puede ser una plataforma segura en el futuro.