Vendedores da dark web distribuem páginas falsas da Ledger para enganar usuários de criptomoedas
A equipe da SOCRadar Dark Web detectou agentes mal-intencionados distribuindo ferramentas de phishing que se passam por interfaces da carteira de hardware Ledger, supostamente para roubar criptomoedas de usuários desavisados.
De acordo com um relatório de 1º de setembro, os cibercriminosos anunciam um kit chamado “Ledger Wallet 2025 Smart Scampage Inferno Multichain”, que replica a interface oficial da Ledger com elementos de design profissional.
O pacote malicioso apresenta uma interface de usuário 2025 redesenhada, inspirada na interface autêntica da Ledger, mecanismos de proteção anti-bot, design responsivo para plataformas desktop e mobile, além de funcionalidade de captura de seed phrase que permite o roubo de chaves privadas.
Os agentes de ameaça comercializam o kit de phishing por meio de canais da dark web, alegando que a ferramenta serve para “fins educacionais” enquanto fornecem links de download através de serviços de compartilhamento de arquivos anônimos.
Os vendedores convidam mensagens diretas para informações adicionais, indicando redes de distribuição organizadas que têm como alvo especificamente os usuários da Ledger.
Ameaça de ataques de phishing
Um incidente recente demonstrou o impacto financeiro de campanhas de phishing sofisticadas. Em 2 de setembro, um usuário do Venus Protocol perdeu aproximadamente US$ 13 milhões após invasores utilizarem um cliente Zoom malicioso para obter privilégios de sistema e enganar a vítima para aprovar transações fraudulentas.
Os invasores exploraram o acesso para manipular a vítima a submeter uma transação que designava o invasor como um delegado válido do Venus, permitindo que eles tomassem empréstimos e resgatassem fundos em nome da vítima.
O Venus Protocol pausou as operações em 20 minutos após detectar atividades suspeitas e recuperou os fundos roubados em 13 horas por meio de procedimentos de liquidação de emergência.
De acordo com dados de segurança da Certik, ataques de phishing ocupam o segundo lugar como vetor de ataque mais custoso em 2025. Criminosos roubaram quase US$ 411 milhões em 132 incidentes de segurança até 30 de junho.
Esses ataques representam o maior número de violações de segurança registradas este ano, ressaltando a eficácia das táticas de engenharia social contra usuários de criptomoedas.
Os agentes comercializaram as ferramentas de imitação da Ledger para fins educacionais, mas pesquisadores da SOCRadar observaram que a intenção parece fraudulenta.
Se confirmado, golpistas poderão em breve usar essas ferramentas para explorar a confiança dos usuários em produtos de segurança estabelecidos e facilitar operações de roubo em larga escala.
O post Dark web vendors distribute fake Ledger wallet pages targeting crypto users apareceu primeiro em CryptoSlate.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Goldman Sachs analisa resultados trimestrais das ações dos EUA: infraestrutura de IA lucra muito, enquanto lucros do lado da aplicação ainda são apenas promessas
O estrategista do Goldman Sachs, Ben Snider, destacou que as empresas estão aumentando os investimentos em inteligência artificial (IA) em um ritmo sem precedentes; no entanto, para a maioria das empresas, essa tecnologia ainda não se traduziu em melhorias significativas nos lucros até agora.
Contrato curto ou contrato longo? Novos provedores de nuvem e AWS seguem caminhos diferentes
Nebius e CoreWeave promovem contratos de curto prazo, alegando que, em meio à escassez de GPUs, é possível obter um prêmio de preço superior a 2 vezes, impulsionando assim uma forte alta em suas ações; já a AWS mantém sua estratégia de contratos de longo prazo para garantir receitas estáveis diante da incerteza dos investimentos em IA. Analistas acreditam que contratos de curto prazo são flexíveis e oferecem preços mais altos, porém carecem de previsibilidade, enquanto contratos de longo prazo são estáveis, mas podem perder oportunidades de prêmio de preço.
web3: avaliação do mercado cripto volta-se para receita e dados de uso real
Preços de criptomoedas
Mais
