Sukčiai el. paštu sukčiaujama atnaujinant „Ledger“ programinę įrangą

Šiandieninėje grėsmių aplinkoje labai svarbu išlikti atsargiems gaunant netikėtus el. laiškus, ypač kai tai susiję su skaitmeniniu turtu. Kibernetiniai nusikaltėliai dažnai apsimetinėja patikimais prekių ženklais, kad sukurtų klaidingą skubos ir teisėtumo įspūdį. El. laiškai „Atnaujinkite savo knygos programinę įrangą“ yra tokios schemos dalis ir nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar subjektais, nors atrodo, kad juos siunčia gerai žinomas kriptovaliutų aparatinės įrangos piniginių teikėjas.

Įtikinamas, bet apgaulingas programinės įrangos įspėjimas

Išsami el. laiškų „Update Your Ledger Firmware“ analizė patvirtina, kad tai sukčiavimo žinutės, užmaskuotos kaip oficialūs saugumo pranešimai. El. laiškai sukurti taip, kad primintų pranešimus iš „Ledger“ – teisėto aparatinės piniginės, naudojamos skaitmeninėms valiutoms apsaugoti, tiekėjo.

Žinutėse teigiama, kad gavėjo įrenginyje veikia pasenusi programinės įrangos versija ir jis turi būti atnaujintas iki nustatyto termino. El. laiške teigiama, kad neatlikus vadinamojo privalomo atnaujinimo, gali būti apribota prieiga prie vartotojo kriptovaliutų portfelio ir padidėti saugumo grėsmių rizika. Laiške pabrėžiamas skubumas, nurodant, kad atnaujinimas apima svarbius saugumo patobulinimus, būtinus skaitmeniniam turtui apsaugoti.

Gerai matomas mygtukas arba nuoroda su užrašu „Atnaujinkite savo įrenginį dabar“ nukreipia gavėjus į apgaulingą svetainę, kurią kontroliuoja užpuolikai.

Tikrasis tikslas: pavogti jautrią piniginės informaciją

Susieta svetainė sukurta taip, kad imituotų oficialią platformą ir apgautų vartotojus, išreikalaudama itin slaptus duomenis. Aukų gali būti prašoma įvesti:

• Privatūs raktai
• Atgavimo frazės (pradinės frazės)
• Paskyros prisijungimo duomenys

Ši informacija suteikia visišką kriptovaliutos piniginės kontrolę. Gavę šią informaciją, užpuolikai gali pervesti lėšas į savo pinigines be aukos sutikimo.

Kadangi blokų grandinės operacijos yra negrįžtamos, pavogtą kriptovaliutą susigrąžinti itin sunku, o dažnai ir neįmanoma. Į sukčiaus piniginę siunčiamas turtas paprastai prarandamas visam laikui. Dėl to sukčiavimo atakos, nukreiptos prieš kriptovaliutų turėtojus, yra ypač žalingos.

Papildoma kenkėjiškų programų rizika

Kai kuriuose šios sukčiavimo variantuose el. laiškai taip pat gali vesti prie kenkėjiškų atsisiuntimų. Kibernetiniai nusikaltėliai dažnai naudoja el. paštą kaip priemonę kenkėjiškoms programoms platinti. Priedai gali atrodyti nekenksmingi, tačiau juose gali būti kenkėjiškas kodas, įterptas į dokumentus, suspaustus failus, scenarijus ar vykdomąsias programas. Atidarius tokius failus arba įjungus tam tikras funkcijas, pvz., makrokomandas, kenkėjiška programa gali būti suaktyvinta.

Kita taktika – įterpti nuorodas, kurios nukreipia vartotojus į pažeistas arba apgaulingas svetaines. Šios svetainės gali tyliai pradėti atsisiuntimus arba įtikinti vartotojus įdiegti tai, kas atrodo kaip teisėtas atnaujinimas, tačiau iš tikrųjų yra kenkėjiška programinė įranga, skirta pavogti informaciją arba pažeisti įrenginį.

Kaip išlikti apsaugotiems

Kriptovaliutų turto apsauga reikalauja padidinto budrumo. Šie veiksmai gerokai sumažina riziką tapti tokių sukčiavimo aukomis:

• Programinės įrangos atnaujinimus tikrinkite tik per oficialias programas arba tiesiogiai gamintojo patikrintoje svetainėje.
• Niekada nesidalinkite privačiais raktais ar atkūrimo frazėmis jokiomis aplinkybėmis. Teisėti paslaugų teikėjai neprašo šios informacijos el. paštu.
• Skubius arba terminuotus saugumo įspėjimus vertinkite skeptiškai, ypač kai juose yra tiesioginių nuorodų.
• Prieš sąveikaudami su įterptomis nuorodomis ar priedais, patvirtinkite pranešimų autentiškumą.

Galutinis vertinimas

El. laiškai „Atnaujinkite savo „Ledger“ programinę-aparatinę įrangą“ yra sukčiavimo kampanija, kurios metu naudojamas suklastotas įspėjimas apie programinę-aparatinę įrangą, siekiant priversti gavėjus nedelsiant imtis veiksmų. Nukreipdami vartotojus į suklastotą svetainę, užpuolikai bando gauti konfidencialią piniginės informaciją, kuri leidžia jiems pavogti kriptovaliutų turtą.

Atsižvelgiant į negrįžtamą blokų grandinės operacijų pobūdį, aukos gali patirti nuolatinių finansinių nuostolių. Kruopštus visų atnaujinimo užklausų tikrinimas ir griežta piniginės prisijungimo duomenų apsauga išlieka pagrindinėmis apsaugos priemonėmis nuo šio tipo kibernetinių grėsmių.