شرکت لجر (Ledger)، یکی از شناخته‌شده‌ترین تولیدکنندگان کیف پول‌های سخت‌افزاری ارز دیجیتال، این روزها درگیر دو ماجرای امنیتی همزمان است. از یک‌سو گزارش‌هایی مبنی بر از دست رفتن حدود ۸۶ میلیون دلار ارز دیجیتال را بررسی می‌کند که ظاهراً به یک فروشندهٔ واسطه (Reseller) مرتبط است و از سوی دیگر، یک وب‌سایت جعلی از طریق تبلیغات گوگل در حال فریب کاربران و سرقت عبارات بازیابی (Recovery Phrase) آن‌هاست.
طبق گزارش‌ها، سایت تقلبی با خرید تبلیغات گوگل در صدر نتایج جستجو برای عبارت «Ledger» ظاهر می‌شود و کاربران را به جای ورود به آدرس رسمی ledger.com به یک دامنهٔ مشابه اما جعلی هدایت می‌کند. طراحی این سایت کاملاً شبیه سایت اصلی است و از کاربران می‌خواهد برای «فعال‌سازی» یا «بازیابی» کیف پول، ۱۲ یا ۲۴ کلمهٔ بازیابی خود را وارد کنند. به‌محض وارد کردن این کلمات، دارایی کاربر در عرض چند دقیقه توسط سارقان خالی می‌شود.
کارشناسان امنیتی به کاربران هشدار می‌دهند که هرگز عبارات بازیابی خود را در هیچ وب‌سایتی وارد نکنند، تبلیغات بالای صفحهٔ گوگل را به‌راحتی باور نکنند و پیش از کلیک روی هر لینکی، آدرس آن را کاراکتر به کاراکتر بررسی کنند. همچنین تأکید می‌شود خرید کیف پول سخت‌افزاری باید فقط از فروشگاه رسمی لجر یا فروشندگان کاملاً تأییدشده انجام شود.
به نقل از کوین تودی این خبر نشان می‌دهد که کلاهبرداران دیگر به فیشینگ‌های سنتی اکتفا نمی‌کنند؛ آن‌ها با خرید تبلیغات گوگل و قرار گرفتن در صدر نتایج جستجو، به شکلی بسیار قابل‌اعتماد و حرفه‌ای ظاهر می‌شوند. اما بخش نگران‌کننده‌تر، پروندهٔ ۸۶ میلیون دلاری مرتبط با یک فروشندهٔ واسطه است. اگر تأیید شود که دستگاه‌ها پیش از رسیدن به دست مشتری دستکاری شده‌اند، با یک حملهٔ زنجیره تأمین (Supply Chain Attack) روبرو خواهیم بود که می‌تواند اعتبار برند لجر را به‌شدت خدشه‌دار کند و کاربران را به سمت رقبا سوق دهد. در سال‌های اخیر عبارات بازیابی همچنان هدف اصلی مهاجمان بوده‌اند، چرا که حتی امنیت سخت‌افزاری هم در برابر افشای این ۱۲ یا ۲۴ کلمه بی‌فایده است. پیش‌بینی می‌شود لجر و سایر تولیدکنندگان، فرآیند تأیید فروشندگان را سختگیرانه‌تر کرده و ابزارهایی برای بررسی اصالت دستگاه در اختیار کاربران قرار دهند. همچنین انتظار می‌رود گوگل نیز تحت فشار قرار گیرد تا بررسی تبلیغات مرتبط با ارزهای دیجیتال را تشدید کند. پیام این ماجرا برای کاربران روشن است: هیچ‌گاه عبارات بازیابی را در هیچ سایتی وارد نکنید، همیشه آدرس URL را دقیق بررسی کنید و کیف پول سخت‌افزاری را تنها از منابع رسمی تهیه کنید. در نهایت، آگاهی و آموزش کاربران همچنان قوی‌ترین لایهٔ دفاعی در برابر این حملات باقی می‌ماند.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1816
کپی شد!