Превара путем е-поште са ажурирањем фирмвера вашег Ledger-а

Остајање опрезним приликом примања неочекиваних имејлова је кључно у данашњем окружењу претњи, посебно када је у питању дигитална имовина. Сајбер криминалци се често представљају као поуздани брендови како би створили лажни осећај хитности и легитимитета. Имејлови „Ажурирајте фирмвер вашег рачуноводства“ су део такве шеме и нису повезани ни са једном легитимном компанијом, организацијом или ентитетом, упркос томе што изгледају као да потичу од познатог добављача хардверског новчаника за криптовалуте.

Убедљиво, али преварно упозорење о фирмверу

Детаљна анализа имејлова „Ажурирајте фирмвер вашег Леџера“ потврђује да су у питању фишинг поруке прикривене као званична безбедносна обавештења. Имејлови су направљени тако да подсећају на комуникацију од Леџера, легитимног добављача хардверских новчаника који се користе за обезбеђивање дигиталних валута.

У порукама се тврди да уређај примаоца користи застарелу верзију фирмвера и да мора бити ажуриран до одређеног рока. Према имејлу, неуспех у завршетку такозваног обавезног ажурирања може довести до ограниченог приступа портфолију криптовалута корисника и повећане изложености безбедносним претњама. У тексту се наглашава хитност, наводећи да ажурирање укључује критична безбедносна побољшања неопходна за заштиту дигиталне имовине.

Истакнуто дугме или линк са ознаком „Ажурирајте свој уређај одмах“ усмерава примаоце на лажну веб страницу коју контролишу нападачи.

Прави циљ: Крађа осетљивих информација о новчанику

Повезани веб-сајт је дизајниран да имитира званичну платформу и превари кориснике да открију веома осетљиве податке. Жртве могу бити замољене да унесу:

• Приватни кључеви
• Фразе за опоравак (основне фразе)
• Акредитиви за пријаву на налог

Ове информације пружају потпуну контролу над криптовалутним новчаником. Након што их добију, нападачи могу да пребаце средства на своје новчанике без сагласности жртве.

Пошто су блокчејн трансакције неповратне, украдену криптовалуту је изузетно тешко, често немогуће, повратити. Имовина послата у новчаник преваранта се обично трајно губи. Због тога су фишинг напади усмерени на власнике криптовалута посебно штетни.

Додатни ризици од злонамерног софтвера

У неким варијацијама ове преваре, имејлови могу довести и до злонамерних преузимања. Сајбер криминалци често користе имејл као средство за дистрибуцију малвера. Прилози могу изгледати безопасно, али могу садржати злонамерни код уграђен у документе, компресоване датотеке, скрипте или извршне програме. Отварање таквих датотека или омогућавање одређених функција, као што су макрои, може активирати малвер.

Друга тактика укључује уграђивање линкова који преусмеравају кориснике на компромитоване или обмањујуће веб странице. Ове странице могу неприметно покренути преузимања или убедити кориснике да инсталирају оно што изгледа као легитимно ажурирање, али је у стварности злонамерни софтвер дизајниран да украде информације или компромитује уређај.

Како остати заштићен

Заштита криптовалута захтева повећану будност. Следеће праксе значајно смањују ризик од постајања жртвом таквих превара:

• Проверавајте ажурирања фирмвера само путем званичних апликација или директно преко верификоване веб странице произвођача.
• Никада не делите приватне кључеве или фразе за опоравак ни под којим околностима. Легитимни добављачи не траже ове информације путем е-поште.
• Третирајте хитна или безбедносна упозорења везана за рокове са скептицизмом, посебно када садрже директне линкове.
• Потврдите аутентичност комуникације пре него што интерагујете са уграђеним линковима или прилозима.

Завршна процена

Имејлови „Ажурирајте фирмвер вашег рачуноводства“ су фишинг кампања која користи лажно упозорење о фирмверу како би извршила притисак на примаоце да одмах предузму акцију. Преусмеравањем корисника на лажну веб страницу, нападачи покушавају да прикупе поверљиве информације о новчанику које им омогућавају да украду средства криптовалута.

С обзиром на неповратну природу блокчејн трансакција, жртве се могу суочити са трајним финансијским губитком. Пажљива провера свих захтева за ажурирање и строга заштита акредитива новчаника остају неопходне мере заштите од ове врсте сајбер претње.