Ledger — kritiskas drošības ievainojamības krāpniecība

Krāpnieki turpina izmantot digitālo valūtu pieaugošo popularitāti, un Ledger – Critical Security Vulnerability krāpniecība ir spilgts piemērs tam, kā kibernoziedznieki izstrādā pārliecinošus ziņojumus, lai maldinātu lietotājus. Šie e-pasti atdarina steidzamus drošības brīdinājumus, lai radītu paniku, mudinot adresātus steigšus veikt kaitīgas darbības. Ir svarīgi uzsvērt, ka šie ziņojumi nav saistīti ar likumīgiem uzņēmumiem, organizācijām vai pakalpojumu sniedzējiem.

Krāpniecisks e-pasts, kas maskēts kā drošības paziņojums

Krāpšana sākas ar e-pastu, kas, šķiet, ir sūtīts no cienījama aparatūras maku ražotāja Ledger. Ziņojumā parasti tiek brīdināti lietotāji par it kā kritisku ievainojamību, kas ietekmē ierīces ar novecojušu programmaparatūru. Lai pastiprinātu steidzamības sajūtu, e-pastā adresātiem tiek lūgts nekavējoties veikt verifikācijas procedūru, lai "aizsargātu" savus kriptoaktīvus.

Šis verifikācijas apgalvojums ir daļa no maldināšanas. Lai gan e-pastā ir uzskaitītas vairākas tehniski skanošas pārbaudes, piemēram, ierīces savienojuma validācija, programmaparatūras pārbaude, entropijas apstiprinājums un drošības protokola verifikācija, patiesais mērķis ir novirzīt lietotāju uz krāpniecisku vietni. Saņēmējiem ieteicams pilnībā ignorēt šos e-pastus.

Ļaunprātīga tīmekļa vietne un atkopšanas frāžu pieprasījums

Kad upuri seko iegultajai saitei, viņi nonāk viltotā, ar Ledger saistītā lapā, kas veidota tā, lai izskatītos autentiska. Pēc tam vietne pieprasa lietotājiem veikt “entropijas pārbaudi” — safabricētu procedūru, ko izmanto, lai attaisnotu 12, 18 vai 24 vārdu atkopšanas frāzes pieprasīšanu.

Ievadot šo frāzi, uzbrucēji iegūst pilnīgu kontroli pār kriptovalūtas maku. Viņi to izmanto, lai piekļūtu upura īpašumiem un pārskaitītu līdzekļus uz saviem kontiem. Tā kā blokķēdes darījumi ir neatgriezeniski, nozagtā kriptovalūta gandrīz vienmēr tiek neatgriezeniski zaudēta.

Brīdinājuma zīmes un krāpniecībā izmantotā taktika

Kibernoziedznieki izmanto labi pazīstama zīmola autoritāti apvienojumā ar uz bailēm balstītu ziņojumapmaiņu, lai pievilinātu upurus apdraudēt viņu kontus. Šīm e-pasta vēstulēm ir arī iezīmes, kas raksturīgas pikšķerēšanas kampaņām, tostarp mēģinājumi iegūt sensitīvu informāciju un novirzīt lietotājus uz bīstamām tīmekļa vietnēm.

Šajā krāpniecībā bieži sastopamie elementi ir šādi:

• Steidzamas prasības par ierīču ievainojamībām un it kā nepieciešama tūlītēja rīcība.
• Tehniskie termini, kas tiek lietoti, lai tie izskatītos autentiski un autoritatīvi.
• Saites, kas ved uz viltotām tīmekļa vietnēm.
• Pieprasījumi pēc ļoti sensitīviem datiem, piemēram, atkopšanas frāzēm vai privātajām atslēgām.

Aizdomīgu e-pastu ļaunprogrammatūras risks

Papildus atkopšanas frāžu zādzībai šie krāpnieciskie e-pasti var arī piegādāt ļaunprogrammatūru. Noziedznieki bieži pievieno inficētus failus vai iegulst ļaunprātīgas saites, kas paredzētas kaitīgas programmatūras lejupielādei. Šīs vērtuma slodzes var ietvert ļaunprātīgus dokumentus, izpildāmos failus, skriptus, saspiestus failus vai citus formātus, kas aktivizējas pēc atvēršanas vai tad, kad ir iespējotas tādas funkcijas kā makro.

Šajos e-pastos esošās saites var vest uz lapām, kas automātiski aktivizē lejupielādi vai mudina lietotāju manuāli instalēt ļaunprogrammatūru. Infekcija notiek, kad adresāti mijiedarbojas ar ļaunprātīgo saturu.

Ļaunprogrammatūras piegādes metodes bieži ietver:

• Pievienotie faili, kas satur slēptu ļaunprātīgu kodu.
• Saites, kas norāda uz apdraudētām vai krāpnieciskām lapām.
• Sociālā inženierija, kuras mērķis ir pārliecināt lietotājus atvērt kaitīgu saturu.

Aizsardzība pret ar kriptovalūtu saistītām krāpniecībām

Lietotājiem jābūt modriem, apstrādājot nevēlamus e-pastus, īpaši tos, kas saistīti ar finanšu kontiem vai digitālajiem aktīviem. Nekad neievadiet atkopšanas frāzes, privātās atslēgas vai citu sensitīvu informāciju nepazīstamās vai aizdomīgās tīmekļa vietnēs. Ja ziņojums šķiet steidzams, draudīgs vai neiederīgs, izturieties pret to skeptiski.

Ir svarīgi uzturēt stingru kiberdrošības higiēnu. Regulāri atjauniniet savu operētājsistēmu, pārlūkprogrammas un lietojumprogrammas. Izmantojiet uzticamu drošības programmatūru, lai regulāri skenētu ierīces. Izvairieties no pirātiskām programmām, plaisām un atslēgu ģeneratoriem, jo tie bieži satur ļaunprogrammatūru. Visbeidzot, izvairieties no neuzticamām reklāmām, uznirstošajiem logiem un paziņojumiem, kas var radīt kompromitējošas situācijas.

Secinājums

“The Ledger – Critical Security Vulnerability Scam” ir maldinoša pikšķerēšanas shēma, kas paredzēta kriptovalūtas zagšanai, manipulējot ar lietotājiem, lai tie atklātu savas atkopšanas frāzes. Izprotot, kā šādas shēmas darbojas, un saglabājot piesardzīgus tiešsaistes paradumus, lietotāji ievērojami samazina risku kļūt par neatgriezeniskas finanšu zādzības upuriem.