Леџер - Превара са критичном безбедносном рањивошћу

Преваранти настављају да искоришћавају растућу популарност дигиталних валута, а превара „Леџер – критична безбедносна рањивост“ је одличан пример како сајбер криминалци креирају убедљиве поруке како би обманули кориснике. Ови имејлови имитирају хитна безбедносна упозорења како би створили панику, подстичући примаоце да пожуре са штетним радњама. Важно је нагласити да ове поруке нису повезане ни са једном легитимном компанијом, организацијом или добављачем услуга.

Лажна е-пошта прикривена као безбедносно обавештење

Превара почиње имејлом који изгледа као да долази од реномираног произвођача хардверских новчаника Ledger. Порука обично упозорава кориснике на наводно критичну рањивост која погађа уређаје са застарелим фирмвером. Да би се појачао осећај хитности, имејл налаже примаоцима да одмах заврше процедуру верификације како би „заштитили“ своју крипто имовину.

Ова тврдња о верификацији је део обмане. Иако имејл наводи неколико провера које звуче технички, као што су валидација везе уређаја, инспекција фирмвера, потврда ентропије и верификација безбедносног протокола, права сврха је да се корисник усмери на лажну веб страницу. Примаоцима се саветује да у потпуности игноришу ове имејлове.

Злонамерни веб-сајт и фразе за напор за опоравак

Када жртве прате уграђени линк, стижу на лажну страницу везану за Леџер, дизајнирану да изгледа аутентично. Сајт затим захтева од корисника да изврше „верификацију ентропије“, измишљену процедуру која се користи да би се оправдао захтев за њиховом фразом за опоравак од 12, 18 или 24 речи.

Уношењем ове фразе, нападачима се даје потпуна контрола над крипто новчаником. Они га користе за приступ средствима жртве и пренос средстава на своје рачуне. Пошто су блокчејн трансакције неповратне, украдена криптовалута се скоро увек трајно губи.

Упозоравајући знаци и тактике коришћене у превари

Сајбер криминалци користе ауторитет познатог бренда, у комбинацији са порукама заснованим на застрашивању, како би намамили жртве да компромитују своје налоге. Ови имејлови такође деле особине заједничке за фишинг кампање, укључујући покушаје прикупљања осетљивих информација и преусмеравања корисника на опасне веб странице.

Уобичајени елементи који се виде у овој превари укључују:

• Хитне тврдње о рањивостима уређаја и наводно захтевале хитну акцију.
• Технички термини који се користе да би деловали аутентично и ауторитативно.
• Линкови који воде до имитација веб-сајтова.
• Захтеви за веома осетљиве податке као што су фразе за опоравак или приватни кључеви.

Ризик од злонамерног софтвера који стоји иза сумњивих имејлова

Поред крађе фраза за опоравак, ови лажни имејлови могу такође да испоруче злонамерни софтвер. Криминалци често прилажу заражене датотеке или уграђују злонамерне линкове дизајниране за преузимање штетног софтвера. Ови корисни садржаји могу да укључују злонамерне документе, извршне датотеке, скрипте, компресоване датотеке или друге формате који се активирају након отварања или када су омогућене функције попут макроа.

Линкови у овим имејловима могу водити до страница које аутоматски покрећу преузимање или подстичу корисника да ручно инсталира злонамерни софтвер. Инфекција се јавља када примаоци интерагују са злонамерним садржајем.

Методе испоруке злонамерног софтвера често укључују:

• Приложени фајлови који садрже скривени злонамерни код.
• Линкови који воде ка компромитованим или лажним страницама.
• Социјални инжењеринг осмишљен да убеди кориснике да отворе штетан садржај.

Заштита од превара повезаних са криптовалутама

Корисници треба да буду опрезни када рукују непожељним имејловима, посебно онима који се тичу финансијских рачуна или дигиталне имовине. Никада не уносите фразе за опоравак, приватне кључеве или друге осетљиве податке на непознатим или сумњивим веб локацијама. Ако вам се порука чини хитном, претећом или неумесном, третирајте је са скептицизмом.

Одржавање јаке хигијене сајбер безбедности је неопходно. Редовно ажурирајте оперативни систем, прегледаче и апликације. Користите поуздан безбедносни софтвер за редовно скенирање уређаја. Избегавајте пиратске програме, крекове и генераторе кључева, јер они често садрже злонамерни софтвер. На крају, избегавајте непоуздане огласе, искачуће прозоре и обавештења која могу довести до компромитујуће ситуације.

Закључак

Превара „Леџер – критична безбедносна рањивост“ је обмањујућа фишинг шема осмишљена да украде криптовалуте манипулишући корисницима да открију своје фразе за опоравак. Разумевањем како такве шеме функционишу и одржавањем опрезних онлајн навика, корисници значајно смањују ризик да постану жртве неповратне финансијске крађе.