Ledger: Sahte Phishing Sitesi Google’da 1 Milyon Ziyaret Aldı
Kampanya, 24 kelimelik kurtarma ifadelerini hedefliyor ve daha önce Ledger kullanıcılarını sahte doğrulama sayfalarına yönlendiren kötü amaçlı Google reklamlarının ardından geldi.
Her Zipp hikayesi #SeedPhrase etiketiyle, en yenisi önce.
Kampanya, 24 kelimelik kurtarma ifadelerini hedefliyor ve daha önce Ledger kullanıcılarını sahte doğrulama sayfalarına yönlendiren kötü amaçlı Google reklamlarının ardından geldi.
Bildirilen saldırı zinciri Safari'den çekirdek düzeyinde erişime kadar uzanıyor ve etkilenen cihazlarda saklanan özel anahtarlar ile seed ifadelerini doğrudan riske atıyor.
Resmî uygulama mağazalarında gizlenen çapraz platform casus yazılımı, cüzdan seed phrase'lerini doğrudan kullanıcıların kamera rulosundan çekmek için OCR kullandı. Bir Android uygulaması kaldırılmadan önce 10 bin indirmeyi aştı.