'Ledger Live Update' Scam
La truffa "Ledger Live Update" cerca di indurre gli utenti a scaricare inconsapevolmente una minaccia malware con la falsa premessa che si tratti di un aggiornamento obbligatorio per l'applicazione legittima Ledger Live. Il sito fuorviante associato a questa tattica è stato appositamente progettato per imitare da vicino la pagina ufficiale di ledger.com. Su di esso, i truffatori avanzano diverse false affermazioni presentate come avvertimenti urgenti. L'obiettivo è convincere gli utenti a scaricare e installare quello che viene presentato come un aggiornamento obbligatorio.
Se gli utenti credono alle affermazioni del sito Web ingannevole, consentirebbero l'installazione di una minaccia malware sui propri computer o dispositivi. Attraverso lo schema, gli hacker potrebbero distribuire minacce ransomware distruttive che crittograferanno i dati delle loro vittime, cripto-miner progettati per dirottare le risorse hardware del dispositivo o minacciare trojan e RAT a cui è possibile chiedere di mantenere l'accesso backdoor o eseguire numerosi altri intrusivi attività.
È molto probabile che la pagina non sicura associata a questa campagna di attacco venga promossa tramite altri siti Web compromessi che causano reindirizzamenti indesiderati e forzati ad essa. Gli utenti dovrebbero prestare attenzione quando incontrano tali avvisi o avvisi apparentemente urgenti trovati su pagine incontrate casualmente.
