Sprzedawcy z dark webu rozpowszechniają fałszywe strony Ledger wallet, wymierzone w użytkowników kryptowalut
Zespół SOCRadar Dark Web wykrył, że osoby zagrażające bezpieczeństwu rozpowszechniają narzędzia phishingowe podszywające się pod interfejsy portfeli sprzętowych Ledger, rzekomo w celu kradzieży kryptowalut od nieświadomych użytkowników.
Zgodnie z raportem z 1 września, cyberprzestępcy reklamują zestaw „Ledger Wallet 2025 Smart Scampage Inferno Multichain”, który replikuje oficjalny interfejs Ledger z profesjonalnymi elementami graficznymi.
Złośliwy pakiet zawiera przeprojektowany interfejs użytkownika na rok 2025 inspirowany autentycznym wyglądem Ledger, mechanizmy ochrony przed botami, responsywny design zarówno dla platform desktopowych, jak i mobilnych, oraz funkcję przechwytywania seed phrase umożliwiającą kradzież kluczy prywatnych.
Osoby zagrażające bezpieczeństwu promują zestaw phishingowy za pośrednictwem kanałów dark web, twierdząc, że narzędzie służy „celom edukacyjnym”, jednocześnie udostępniając linki do pobrania przez anonimowe serwisy udostępniania plików.
Sprzedawcy zachęcają do bezpośrednich wiadomości w celu uzyskania dodatkowych informacji, co wskazuje na zorganizowane sieci dystrybucyjne skierowane konkretnie do użytkowników Ledger.
Zagrożenie atakami phishingowymi
Niedawny incydent pokazał finansowe skutki zaawansowanych kampanii phishingowych. 2 września użytkownik Venus Protocol stracił około 13 milionów dolarów po tym, jak atakujący wykorzystali złośliwego klienta Zoom do uzyskania uprawnień systemowych i nakłonili ofiarę do zatwierdzenia fałszywych transakcji.
Atakujący wykorzystali uzyskany dostęp, by zmanipulować ofiarę do przesłania transakcji, która wyznaczyła atakującego jako ważnego delegata Venus, umożliwiając mu zaciąganie pożyczek i wypłatę środków w imieniu ofiary.
Venus Protocol wstrzymał operacje w ciągu 20 minut od wykrycia podejrzanej aktywności i odzyskał skradzione środki w ciągu 13 godzin dzięki procedurom awaryjnej likwidacji.
Zgodnie z danymi bezpieczeństwa Certik, ataki phishingowe są drugim najkosztowniejszym wektorem ataku w 2025 roku. Przestępcy ukradli prawie 411 milionów dolarów w 132 incydentach bezpieczeństwa do 30 czerwca.
Ataki te stanowią największą liczbę naruszeń bezpieczeństwa odnotowanych w tym roku, podkreślając skuteczność technik inżynierii społecznej wobec użytkowników kryptowalut.
Osoby zagrażające bezpieczeństwu reklamowały narzędzia podszywające się pod Ledger jako przeznaczone do celów edukacyjnych, jednak badacze SOCRadar zauważyli, że intencje wydają się być oszukańcze.
Jeśli to prawda, oszuści mogą wkrótce wykorzystać te narzędzia do nadużycia zaufania użytkowników do uznanych produktów bezpieczeństwa i przeprowadzenia operacji kradzieży na dużą skalę.
Artykuł Dark web vendors distribute fake Ledger wallet pages targeting crypto users pojawił się najpierw na CryptoSlate.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Alarm bańki AI rozbrzmiewa na Wall Street! Mark z Oak Tree Capital się nie zgadza: rynek jeszcze nie osiągnął najbardziej niebezpiecznego momentu, inwestorzy jeszcze nie są całkowicie nieświadomi ryzyka
Mimo że inwestorzy wykazują typowy strach przed przegapieniem dalszego wzrostu akcji technologicznych, rynek nieustannie porównuje obecną sytuację do dawnych baniek spekulacyjnych, co oznacza, że inwestorzy są świadomi ryzyka.
Barclays: Podwójne ograniczenia fizyczne i kapitałowe sprawią, że tempo wzrostu centrów danych znacznie spowolni w 2027 roku!
Najnowszy raport Barclays ujawnia, że globalna fala budowy centrów danych zbliża się do punktu zwrotnego — roczny wzrost nowej przepustowości gwałtownie spadnie z ponad 100% w 2026 roku do około 35% w 2027 roku, a w 2028 roku ustabilizuje się. W obliczu jednoczesnych fizycznych ograniczeń i zaostrzenia finansowania, dostawcy usług chmurowych o hiperwielkiej skali przejmą ponad 60% nowej mocy produkcyjnej, natomiast ryzyko zawieszenia projektów przez małych i średnich deweloperów gwałtownie wzrośnie.
Mapa przepływu funduszy AI: Nvidia zgarnęła 690 miliardów, pozostałe 499 firm podzieliło się 340 miliardami
Morgan Stanley po raz pierwszy przedstawił panoramiczny obraz wydatków na kapitał związanych z AI: w 2027 roku największe firmy świadczące usługi chmurowe wydadzą łącznie 1,58 biliona dolarów, z czego Nvidia zgarnie 67%, natomiast pozostałe 499 spółek z indeksu S&P razem podzieli tylko 339 miliardów dolarów. Ukryte ryzyko polega na tym, że ponad 1,1 biliona dolarów "leasingów pozabilansowych" w rzeczywistości stanowi zamaskowane zadłużenie. Rok 2027 będzie rokiem o największym deficycie wolnych przepływów pieniężnych, a ryzyko jednoczesnego spadku wolumenów i cen jest poważnie niedoceniane przez rynek.
Ceny krypto
Więcej
