WuBlockchain
Siber güvenlik araştırmacısı Cyber Scrilla, Google Search sonuçlarının en üstünde görünen ve kullanıcıların 24 kelimelik kurtarma ifadelerini ele geçirmek üzere tasarlanmış sahte bir Ledger web sitesi ve uygulaması keşfetti. Google'ın, son 30 gün içinde siteye 1 milyondan fazla ziyaret gösterdiği bildirildi.
Neden önemli
Keşif, Güneydoğu Asya merkezli yeniden satıcı CryptoBilis ile bağlantılı olduğu tahmin edilen 86 milyon dolarlık cüzdan hırsızlıklarına yönelik soruşturmaların sürdüğü bir dönemde geldi. Bu gelişme, arama sonuçlarındaki görünürlüğü Ledger kullanıcıları için tehdit modeline ekliyor. Kullanıcılar, öne çıkan bir sonucu resmi bir cüzdan doğrulama sayfası sanabilir.
Piyasa etkisi
Kampanya, siber güvenlik şirketi Zscaler'ın eylül ayında yürüttüğü ve Ledger'ı taklit eden, kullanıcıları sahte doğrulama sayfalarına yönlendiren kötü amaçlı Google reklamlarını ortaya çıkardığı soruşturmanın ardından geldi. Bu faaliyet, arama sonuçlarındaki manipüle edilmiş sıralamanın seed phrase hırsızlığını daha geniş bir cüzdan güvenliği riskine dönüştürebileceğini gösteriyor.
Kurtarma ifadeleri, self-custody cüzdanların kontrolünü sağlar. Bu nedenle 24 kelimenin tamamının girilmesini isteyen talepler kritik bir oltalama uyarısıdır. Ledger kullanıcıları, herhangi bir kurtarma bilgisi girmeden önce resmi kanalları kullandıklarını doğrulamalı.
Sıkça sorulan sorular
-
Sahte Ledger sitesi ne çalmak üzere tasarlandı?
Sahte site ve uygulama, kullanıcıları 24 kelimelik cüzdan kurtarma ifadelerini göndermeleri için kandırmak üzere tasarlandı.
-
Google'ın oltalama sitesi için gösterdiği bildirilen trafik ne kadardı?
Google'ın önceki 30 gün içinde siteye 1 milyondan fazla ziyaret gösterdiği bildirildi.
-
Kampanyanın CryptoBilis soruşturmalarıyla bağlantısı nedir?
Uyarı, Güneydoğu Asya merkezli yeniden satıcı CryptoBilis ile bağlantılı olduğu tahmin edilen 86 milyon dolarlık cüzdan hırsızlıklarına yönelik soruşturmaların sürdüğü bir dönemde geldi.
-
Zscaler eylül ayındaki soruşturmasında ne buldu?
Zscaler, Ledger'ı taklit eden ve kullanıcıları sahte cüzdan doğrulama sayfalarına yönlendiren kötü amaçlı Google reklamlarını ortaya çıkardı.
-
Bu Ledger oltalama kampanyasında arama sıralamaları neden önemli?
Öne çıkan bir Google sonucu, sahte bir cüzdan doğrulama sayfasının meşru görünmesini sağlayabilir ve kullanıcıların kurtarma ifadelerini gönderme riskini artırabilir.
Lookonchain
CryptoSlate
CoinTelegraph
CoinDesk