Хакеры продают поддельные приложения Ledger для кражи криптовалют

• Комплект включает функции защиты от обнаружения, кейлоггинг и уведомления через Telegram.

• Одновременно с обнаружением этого комплекта, один пользователь потерял 5,9 BTC, используя поддельное приложение Ledger.

Dark Web Informer, команда аналитиков и специалистов по кибербезопасности, сообщила 12 апреля, что злоумышленник продает комплект для фишинга, предназначенный для имитации интерфейсов Ledger, производителя аппаратных кошельков.

Комплект включает функции защиты от обнаружения, кейлоггинг (регистрация нажатий клавиш) и уведомления в режиме реального времени через Telegram, что позволяет злоумышленнику получать мгновенные оповещения, когда жертва вводит свою информацию, согласно отчету Dark Web Informer.

Одновременно с информацией, предоставленной Dark Web Informer, хотя и без подтвержденной связи, один пользователь заявил в X, что потерял 5,9 биткоинов(BTC), что эквивалентно примерно 423 000 долларов США, после загрузки поддельного приложения Ledger из App Store компании Apple.

"Я потерял свои пенсионные накопления из-за взлома. Все мои BTC исчезли в мгновение ока. Я потерял 5,9 BTC, все, что у меня было за десять лет", - написал он.

У меня сегодня был очень тяжелый день. Я потерял свои пенсионные накопления из-за взлома/мошенничества, когда перенес свой кошелек @Ledger на новый компьютер и случайно загрузил вредоносное приложение Ledger из магазина @Apple. Все мои BTC исчезли мгновенно.

— G. Love (@glove) 11 апреля 2026 г.

Почему поддельное приложение Ledger опасно?

Аппаратные кошельки Ledger, то есть физические устройства, хранят закрытые ключи пользователя в изолированном виде, без подключения к интернету. Однако, для работы, устройство необходимо подключать к программному приложению, установленному на компьютере или телефоне пользователя, которое называется Ledger Live. Это приложение является интерфейсом, который позволяет просматривать балансы, отправлять и получать криптовалюты и управлять устройством.

Поддельное приложение, имитирующее Ledger Live, может обманом заставить пользователя ввести свою фразу восстановления, 24 слова, которые позволяют восстановить доступ к средствам на любом устройстве. Если злоумышленник получит эту фразу, он может получить доступ к средствам, не нуждаясь в физическом устройстве, и опустошить кошелек.

Этот обман известен как фишинг. Это техника, при которой злоумышленник выдает себя за легитимный сервис, в данном случае Ledger, чтобы заставить жертву добровольно предоставить конфиденциальную информацию, полагая, что она взаимодействует с настоящей платформой.

В отличие от технического взлома, который принудительно получает доступ к системе, фишинг эксплуатирует доверие пользователя; он не взламывает замок, а обманывает жертву, чтобы она сама отдала ключ.

Несколько ключевых советов для защиты от фишинга. Источник: CriptoNoticias.

Рекомендации Ledger

13 апреля команда Ledger опубликовала в X серию напоминаний о безопасности. Согласно их заявлению, Ledger никогда не связывается со своими пользователями посредством личных сообщений или телефонных звонков для оказания поддержки, никогда не запрашивает фразу восстановления из 24 слов, никогда не просит ввести ее онлайн или сфотографировать, и распространяет только свое официальное приложение через свой веб-сайт ledger.com.

В заключение, команда также напомнила, что фраза восстановления должна постоянно находиться в автономном режиме, и что любое приложение, электронное письмо, сообщение или веб-сайт, запрашивающие ее, являются попыткой кражи.

Теги: Криптовалюты Хакер Ledger Wallet Последние новости Кошельки (Billetera, Cartera o Monedero)

У вас есть важная информация для наших журналистов? Свяжитесь с нами