- Пользователи получили фишинговые письма с программным обеспечением, которое привело к потере средств.
- Взлом связан с утечкой данных клиентов в июне 2020.
- Компания предупредила своих пользователей оставаться бдительными и проверять входящие запросы.
Известный поставщик криптовалютных кошельков Ledger стал жертвой еще одной фишинговой атаки. Атака связана с утечкой данных клиентов сайта в июле 2020 года.
Клиенты забили тревогу 24 октября, когда несколько пользователей сообщили о подозрительном электронном письме с логотипом компании. В письме утверждалось, что произошел сбой безопасности, поставивший под угрозу деньги клиентов. Затем в письме была предоставлена ссылка для обновления прошивки Ledger. Ссылка перенаправила клиентов на поддельную копию веб-сайта компании, содержащую вредоносное ПО, которое дало фишерам доступ к кошелькам Ledger пользователей.
В свою защиту, Ledger быстро отреагировала на фишеров, удалив вредоносный сайт. К сожалению, ущерб уже нанесен. Хакеры все еще похитили неопределенную сумму криптовалюты и все еще владеют данными клиентов, украденными в ходе июльской атаки. Это означает, что они могут продолжать использовать эти украденные данные для новых схем, подвергая риску клиентов Ledger.
Доверяй, но проверяй
Это последнее нарушение систем компании является предостережением для других компаний-поставщиков кошельков и их клиентов. Теперь на нее и других поставщиков кошельков будет оказываться давление с целью использования более безопасных систем для предотвращения будущих нарушений. Что касается клиентов, это послужит тщательным напоминанием быть осторожными и проверять электронные письма, которые кажутся подозрительными. В Интернете есть множество ресурсов, помогающих менее опытным пользователям выявлять фишинговые мошенничества, и можно надеяться, что они будут использоваться чаще в будущем.
Доверие к Ledger подорвано
Что касается компании, то одних лишь мер безопасности будет недостаточно в будущем. Это вторая значительная кибератака на платформу за шесть месяцев. Это не только повредит репутации Ledger, но и подорвет доверие клиентов к их услугам. Из-за этого сбоя безопасности была потеряна неизвещенная сумма криптовалюты, но любая потеря денег клиентов недопустима. Ledger теперь придется работать еще усерднее, чтобы доказать своим клиентам, что она может быть безопасной и надежной платформой в будущем.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Дилан Джонс
Я студент компьютерных наук из Южного Уэльса. Программист днём и писатель ночью, я делаю первые захватывающие шаги в мир журналистики.
