Киберпреступники заменяют официальное приложение Ledger Live на устройствах macOS вредоносной программой, которая ворует сид-фразы и опустошает кошельки, предупреждает компания Moonlock.
📛 Поддельное приложение выводит фальшивое предупреждение о «подозрительной активности», заставляя пользователя ввести сид-фразу. Данные мгновенно попадают на сервер злоумышленников.
🔍 Атака стала возможной благодаря Atomic macOS Stealer — вредоносному ПО, которое уже обнаружено на 2800 взломанных сайтов. Оно крадет пароли, заметки и данные кошельков, заменяя оригинальный Ledger Live фишинговой копией.
🕵️ С августа Moonlock отслеживает как минимум 4 активные кампании по распространению этого вируса. Злоумышленники на темном вебе рекламируют инструменты с «функциями против Ledger», часть из которых пока не реализована.
💬 «Это не просто кража, а попытка обмануть один из самых надежных инструментов в криптомире. Хакеры только наращивают активность», — подчеркивают эксперты.
🛡️ Как защититься:
▪️ Никогда не вводите сид-фразу на сайтах или в подозрительных окнах, даже если они выглядят легально;
▪️ Скачивайте Ledger Live только с официального источника;
▪️ Игнорируйте требования обновить кошелек через сторонние ресурсы.
Ledger пока не прокомментировал ситуацию.
📌 Ранее хакеры пытались красть сид-фразы через бота в Discord-канале компании. Будьте бдительны!
Не является инвестиционной рекомендацией.