Una nueva campaña de phishing está explotando el pánico en torno a los informes sobre monederos hardware de Ledger con spyware, con estafadores que envían correos falsos de actualización de firmware diseñados para engañar a los usuarios y hacer que entreguen sus frases de recuperación, según ha advertido la firma de seguridad SlowMist.

SlowMist compartió capturas de pantalla del correo de phishing, que invita a los destinatarios a conectar su monedero hardware para protegerlo de amenazas de spyware. La campaña incluye una página falsa de verificación de autenticidad, un paso en el que se pide al usuario seleccionar el modelo de su dispositivo y un botón que solicita actualizar. La estructura imita las comunicaciones legítimas de Ledger con suficiente fidelidad como para engañar a usuarios que ya están en alerta tras los recientes incidentes de seguridad.

Según el informe, esta operación de phishing en concreto no aparece actualmente entre las campañas que Ledger enumera en su propio sitio web, lo que significa que los usuarios que comprueben las advertencias oficiales de la compañía no la encontrarán señalada allí. Los investigadores de seguridad reiteraron las precauciones habituales: no hacer clic en enlaces que prometan actualizaciones en correos electrónicos y no introducir nunca una frase de recuperación en un sitio web.

El incidente de CryptoBilis

La estafa llega tras los informes sobre el vaciado masivo de dispositivos Ledger vinculados a CryptoBilis, un revendedor autorizado que opera en el sudeste asiático. Mark Karpelès, antiguo director ejecutivo de Mt. Gox, aseguró haber encontrado dispositivos que supuestamente contenían spyware capaz de acceder a la pantalla y transmitir información a través de una tarjeta SIM oculta. Se estima que el incidente ha provocado pérdidas de alrededor de 86 millones de dólares en criptomonedas.

En respuesta, el distribuidor europeo MediaMarkt suspendió la venta de los dispositivos afectados, y Ledger pidió a otros revendedores que hicieran lo mismo mientras se investiga la situación.

El precio del Atom, bajo escrutinio

El momento no ha ayudado a la imagen pública de Ledger. La compañía enfrenta críticas por el lanzamiento de su nuevo dispositivo Atom, con un precio de 849 dólares, una cifra que llama la atención justo cuando la reputación de la marca en materia de seguridad de dispositivos ya está bajo presión por las consecuencias del caso CryptoBilis y la ola de intentos de phishing que ha provocado.

Para los usuarios europeos, el episodio pone de manifiesto un patrón conocido: los incidentes de seguridad reales crean terreno fértil para el fraude oportunista. Con los dispositivos de un revendedor importante implicados en un robo de ocho cifras, y distribuidores como MediaMarkt retirando existencias como precaución, los estafadores se han movido con rapidez para reempaquetar la ansiedad resultante en un nuevo vector para robar frases de recuperación directamente a propietarios preocupados.