احذر: قراصنة ينتحلون تطبيق Ledger Live لسرقة عملاتك المشفرة!

في أحدث أساليب النصب، يستغل المخترقون ثقة المستخدمين بتطبيق Ledger Live الرسمي عبر إصدار مزيف مصمم لسرقة العبارات السرية.

كيف يعمل الفخ؟ بمجرد إدخال المستخدم لعبارته السرية في التطبيق المزيف، يتم نقل الأموال على الفور إلى محافظ القراصنة - دون أي فرصة للاسترداد.

نصيحة الخبراء: تحقق دائمًا من عنوان URL الرسمي، وتجنب تحميل التطبيقات من مصادر غير موثوقة. لأن في عالم العملات المشفرة، حتى أخطاء بسيطة يمكن أن تكلفك كل شيء - خاصة عندما يكون الطمع هو الوقود الرئيسي للسوق!

بعد إصابة الجهاز، يقوم الفيروس بسرقة البيانات الشخصية وكلمات المرور والملاحظات وتفاصيل المحافظ، ثم يستبدل تطبيق Ledger Live الحقيقي بنسخة مزيفة.

ويضيف التقرير:

"يعرض التطبيق المزيف بعد ذلك تنبيهًا مقنعًا حول وجود نشاط مريب، ويطلب من المستخدم إدخال عبارته السرية. وبمجرد إدخالها، يتم إرسال العبارة إلى خادم يتحكم فيه المهاجم، مما يعرض أصول المستخدم للخطر خلال ثوانٍ."

حملة مستمرة منذ أغسطس

تتابع Moonlock منذ أغسطس الماضي حملة خبيثة تنشر نسخة مقلّدة من تطبيق Ledger Live، وتؤكد أن هناك أربع حملات نشطة على الأقل، وأن المخترقين "يواصلون تطوير أساليبهم."

وأضافت أن هناك عروضًا على الويب المظلم لبرمجيات خبيثة مخصصة لاستهداف مستخدمي Ledger، تحت مسمى أدوات "مضادة لـ Ledger". إلا أن بعض هذه الأدوات لا تزال غير مكتملة، وربما تكون خصائص التصيّد "قيد التطوير" أو ستُضاف في التحديثات القادمة.

قالت Moonlock إن قراصنة الإنترنت يقدّمون برمجيات خبيثة لصالح لصوص محتملين لسرقة محافظ مستخدمي Ledger. المصدر: Moonlock

وقالت Moonlock:
"هذا لا يُعد مجرد سرقة، بل محاولة عالية المخاطر للتحايل على أحد أكثر الأدوات موثوقية في عالم العملات المشفّرة. والمخترقون لن يتراجعوا."
"المحادثات حول أدوات استهداف Ledger على المنتديات المظلمة في تزايد. والموجة القادمة بدأت تتشكّل بالفعل."

لمنع الوقوع ضحية لمثل هذه الهجمات، توصي Moonlock المستخدمين بالحذر الشديد من أي صفحة تدّعي وجود "خطأ حرج" وتطلب إدخال العبارة الاسترجاعية المكونة من 24 كلمة.

كما تنصح بعدم مشاركة العبارة السرية مع أي جهة كانت، وعدم إدخالها على أي موقع إلكتروني مهما بدا موثوقًا، والحرص على تحميل تطبيق Ledger Live فقط من الموقع الرسمي.