Киберпреступники используют поддельное приложение Ledger Live для вывода криптовалюты у пользователей macOS с помощью вредоносного ПО, которое крадёт сид-фразы.
Об этом сообщили в компании Moonlock, специализирующейся на блокчейн-безопасности. Вредоносная программа заменяет настоящее приложение Ledger Live на устройствах жертв, а затем предлагает пользователю ввести секретную фразу с помощью поддельного всплывающего сообщения. Изначально злоумышленники могли использовать клон для кражи паролей, заметок и данных о кошельке, чтобы получить доступ к активам кошелька, но у них не было возможности вывести средства.
Теперь, за год, они научились красть начальные фразы и опустошать кошельки своих жертв, — заявили сотрудники компании Moonlock. Один из способов, с помощью которого мошенники подменяют настоящее приложение Ledger Live клоном, — это использование программы Atomic macOS Stealer, предназначенной для кражи конфиденциальных данных.
После заражения устройства Atomic macOS крадёт личные данные, пароли, заметки и данные кошелька и заменяет настоящее приложение Ledger Live поддельным. На форумах даркнета растёт количество обсуждений схем, направленных против Ledger.
Читать на happycoin.club