Tìm hiểu hình thức mới để “hack” ví cứng Ledger

Dù hình thức lưu trữ bằng ví cứng vẫn được xem là hình thức lưu trữ Crypto an toàn nhất hiện nay. Nhưng hacker vừa mới đây cho thấy một phương thức mới để đánh cắp tiền điện tử qua thương lượng tỷ giá tiền ảo của các bạn. Rất táo tợn là ly kỳ.giả mạo trang bị ví cứng Ledger với lý do thuyết phục

Một khách hàng Reddit đã nói câu chuyện của mình lúc anh nhận được một “ví cứng Ledger” mới. Nhìn bên ngoài, bạn sẽ thấy nó ko khác gì một hộp ví cứng nguyên seal.



Hộp đựng ví Ledger giả mạo.

Nhưng nếu nhìn qua, bạn sẽ thấy hộp cất ví Ledger hàng “fake” có cách kít nhựa tương đối sơ xài. Không tiêm tất như hàng “real”.

Xem thêm: pi network bao giờ lên sàn

Trong ấy thậm chí còn dĩ nhiên thư của của CEO Ledger là Pascal Gauthier, có cả chữ ký (dĩ nhiên là fake mạo). Nhưng nội dung bên trong lá thứ sẽ rất thuyết phục nếu như quý khách thiếu cảnh giác.



Nội dung bức thư mạo gửi Ledger.

Có 2 điều đáng lưu ý ở đây:

• Thứ nhất, kẻ mạo xưng kể lại việc rò rỉ dữ liệu của Ledger như một cái cớ để thuyết phục người nhận ấy là lý do họ nhận một trang bị khác thay thế. Thực ra, chính vì lần rò rỉ dữ liệu trước đấy mà kẻ mạo có liên hệ và tính danh để “ship” hàng fake này.
  
  
• Thứ 2, kẻ mạo xưng để lại dòng chữ đỏ bên dưới với ngụ ý trang bị Ledger nhái này cần được thiết lập theo 6 bước. Trong gói hàng có sẵn cả tờ hướng dẫn set up. Nhưng bản chất đây như hành vi cài mã độc vào máy.
  

“Như các bạn đã biết, Ledger đã bị nhắm mục đích bởi một cuộc tiến công mạng dẫn tới rò rỉ dữ liệu vào tháng 7 năm 2020. Vì lý do bảo mật, chúng tôi đã gửi cho bạn một trang bị mới, bạn phải chuyển sang thiết bị mới để giữ an toàn. Có một hướng dẫn dùng bên trong hộp, các bạn có thể đọc để Tìm hiểu cách thiết lập thiết bị mới của mình.”

giả dụ để ý, văn bản này tương đối lôi thôi về tiếng Anh!?!


Thực ra ví Ledger nhái này chỉ là một chiếc USB ngụy trang
account Reddit nhận ví Ledger này cũng đã túa ví cứng fake này ra. Và so sánh nó với ví Ledger thật.

các bạn hãy xem! Cái trên là nhái cái dưới là REAL!



Đây là Ledger giả mạo. Cấu trúc 4 chấu như một USB thường nhật. Nguồn: BleepingComputer



Đây mới là bên trong của ví cứng Ledger thật. Nguồn: Ledger

Đây rõ ràng là hình thức ăn cắp tiền tinh tướng hơn. Những kẻ cắp này không chỉ hacker mà còn là những kẻ “mưu lược” trong việc giả mạo và thuyết phục tâm lý người khác.


Bài học rút ra là gì?

• khi các bạn nhận một thiết bị mới là ví cứng dù là quà tặng. Hãy rà soát kĩ nguồn hàng.
  
  
• Đừng nhập mã cụm từ phục hồi (hoặc tương tự) vào bất cứ form nào mà các bạn không hiểu rõ.
  

Càng ngày, thị phần càng đa dạng hình thức mới để lấy cắp tiền của bạn hơn.