Клієнти гаманців Ledger скаржаться на фішингові електронні листи

від
Клиенты кошельков Ledger жалуются на фишинговые электронные письма

Компанія Ledger, що випускає апаратні криптовалютні гаманці, планує розслідувати скарги клієнтів, які повідомляють про отримання шахрайських електронних листів.

Веб-розробник Андреас Таш (Андреас Таш) у своєму повідомленні у соціальній мережі Twitter Таш навів текст фішингового листа та запитав у компанії Ledger, чому йому не повідомили про витік його даних:

«Я використав цю пошту виключно для покупки у вас і отримав чудово зроблений шахрайський лист, в якому мене просять завантажити програму зі стороннього сайту ledgersupport.io. Чому мені не повідомили про те, що стався витік моєї електронної адреси? Які ще дані потрапили до рук хакерів? Чи знають вони мою домашню адресу? Це результат витоку даних, про яку повідомляли раніше, або це новий витік? Як так виходить, що ви продаєте пристрої для забезпечення безпеки гаманців, але не можете забезпечити збереження наших даних?»

У шахрайському листі повідомляється, що у програмному забезпеченні Ledger були виявлені серйозні вразливості, та користувачеві необхідно завантажити нову версію ПЗ. Посилання веде на сторонній сайт зі скомпрометованою програмою, після встановлення якої зловмисники отримають доступ до активів користувача.

Як повідомив представник Ledger, компанія «постійно стикається з фішинговими атаками», в яких зловмисники «ставлять під сумнів безпеку Ledger і збереження даних користувача». Для вирішення проблеми один із підрозділів компанії отримав завдання розслідувати атаки.

«Розслідування все ще триває, і ми не можемо повідомляти додаткову інформацію. Однак, запевняю вас, офіційні представники Ledger ніколи не запитають у вас фрази для відновлення гаманця. Це явна ознака шахрайства», – наголосив представник компанії.

Нагадаємо, що наприкінці липня хакери отримали доступ до маркетингової бази даних Ledger, в якій зберігалося безліч листів та документів. можливо, зловмисники використовують отримані дані для фішингових атак. Нещодавно повідомлялося, що Ledger пройшла аудит безпеки SOC 2 Тип 1.