Uma nova campanha de phishing está a explorar o pânico em torno de relatos de carteiras de hardware da Ledger infetadas com spyware, com burlões a enviar emails falsos de atualização de firmware concebidos para enganar utilizadores e levá-los a entregar as suas frases de recuperação, alertou a empresa de segurança SlowMist.
A SlowMist partilhou capturas de ecrã do email de phishing, que convida os destinatários a ligar a sua carteira de hardware para a proteger de ameaças de spyware. A campanha inclui uma página falsa de verificação de autenticidade, um passo em que se pede ao utilizador para selecionar o modelo do seu dispositivo, e um botão que solicita uma atualização. A estrutura imita de perto as comunicações legítimas da Ledger, o suficiente para enganar utilizadores já em alerta após os recentes incidentes de segurança.
Segundo o relatório, esta operação de phishing em particular não aparece atualmente entre as campanhas listadas pela Ledger no seu próprio site, pelo que os utilizadores que consultem os avisos oficiais da empresa não a encontrarão sinalizada. Investigadores de segurança reiteraram as precauções habituais: não clicar em links em emails que prometam atualizações e nunca introduzir uma frase de recuperação num site.
O incidente CryptoBilis
A burla surge na sequência de relatos de drenagem em massa de dispositivos Ledger ligados à CryptoBilis, uma revendedora autorizada que opera no sudeste asiático. Mark Karpelès, antigo diretor executivo da Mt. Gox, afirmou ter encontrado dispositivos alegadamente com spyware capaz de aceder ao ecrã e transmitir informação através de um cartão SIM oculto. Estima-se que o incidente tenha causado perdas de cerca de 86 milhões de dólares em criptomoedas.
Em resposta, a distribuidora europeia MediaMarkt suspendeu a venda dos dispositivos afetados, e a Ledger pediu a outros revendedores que fizessem o mesmo enquanto a situação é investigada.
Escrutínio sobre o preço do Atom
O momento não tem ajudado a imagem pública da Ledger. A empresa enfrenta críticas pelo lançamento do seu novo dispositivo Atom, com preço de 849 dólares, um valor que tem chamado a atenção numa altura em que a reputação da marca em matéria de segurança dos dispositivos já está sob pressão devido ao caso CryptoBilis e à onda de tentativas de phishing que este despoletou.
Para os utilizadores europeus, o episódio sublinha um padrão familiar: incidentes de segurança genuínos criam terreno fértil para fraudes oportunistas. Com dispositivos de uma grande revendedora implicados num roubo na casa das dezenas de milhões, e distribuidoras como a MediaMarkt a retirar stock por precaução, os burlões reagiram rapidamente, transformando a ansiedade gerada num novo vetor para roubar frases de recuperação diretamente a proprietários preocupados.
