I venditori del dark web distribuiscono pagine false di Ledger wallet prendendo di mira gli utenti crypto
Il team Dark Web di SOCRadar ha rilevato attori malevoli che distribuiscono strumenti di phishing che si spacciano per interfacce di wallet hardware Ledger, presumibilmente per rubare criptovalute agli utenti ignari.
Secondo un rapporto del 1° settembre, i cybercriminali pubblicizzano un kit chiamato “Ledger Wallet 2025 Smart Scampage Inferno Multichain” che replica l’interfaccia ufficiale di Ledger con elementi di design professionali.
Il pacchetto malevolo presenta una UI 2025 ridisegnata ispirata all’interfaccia autentica di Ledger, meccanismi di protezione anti-bot, un design reattivo sia per piattaforme desktop che mobile e una funzionalità di cattura della seed phrase che consente il furto delle chiavi private.
Gli attori malevoli promuovono il kit di phishing attraverso canali del dark web, sostenendo che lo strumento abbia “scopi educativi” e fornendo link per il download tramite servizi di file-sharing anonimi.
I venditori invitano a inviare messaggi diretti per ulteriori informazioni, indicando reti di distribuzione organizzate che prendono di mira specificamente gli utenti Ledger.
Minaccia di attacchi di phishing
Un recente episodio ha dimostrato l’impatto finanziario delle campagne di phishing sofisticate. Il 2 settembre, un utente di Venus Protocol ha perso circa 13 milioni di dollari dopo che gli aggressori hanno utilizzato un client Zoom malevolo per ottenere privilegi di sistema e indurre la vittima ad approvare transazioni fraudolente.
Gli aggressori hanno sfruttato il loro accesso per manipolare la vittima e farle inviare una transazione che designava l’attaccante come delegato valido di Venus, consentendo loro di prendere in prestito e riscattare fondi per conto della vittima.
Venus Protocol ha sospeso le operazioni entro 20 minuti dal rilevamento dell’attività sospetta e ha recuperato i fondi rubati entro 13 ore tramite procedure di liquidazione d’emergenza.
Secondo i dati di sicurezza di Certik, gli attacchi di phishing rappresentano il secondo vettore di attacco più costoso nel 2025. I criminali hanno rubato quasi 411 milioni di dollari in 132 incidenti di sicurezza fino al 30 giugno.
Questi attacchi rappresentano il maggior numero di violazioni di sicurezza registrate quest’anno, sottolineando l’efficacia delle tattiche di ingegneria sociale contro gli utenti di criptovalute.
Gli attori hanno promosso gli strumenti di imitazione Ledger per scopi educativi, ma i ricercatori di SOCRadar hanno osservato che l’intento sembra fraudolento.
Se confermato, gli scammer potrebbero presto utilizzare questi strumenti per sfruttare la fiducia degli utenti nei prodotti di sicurezza consolidati e facilitare operazioni di furto su larga scala.
L’articolo Dark web vendors distribute fake Ledger wallet pages targeting crypto users è apparso per la prima volta su CryptoSlate.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
I risultati finanziari di Micron (MU.US) sono "esplosivi", ma il prezzo delle azioni oscilla: il super ciclo della memoria è tutt'altro che al picco, perché il mercato non è più entusiasta?
Il livello di valutazione attuale di Micron, pari a circa 7 volte il rapporto prezzo/utili futuro, riflette sia le preoccupazioni del mercato riguardo al rallentamento della crescita sia il potenziale di un valore a lungo termine sottovalutato.
Le divergenze sulle valutazioni dell’AI si accentuano! IPO di Anthropic: la Silicon Valley entusiasta offre 2 trilioni di dollari, mentre Wall Street sobria ne riconosce solo 1,5 trilioni
La discussione sulla valutazione dell’IPO di Anthropic sta evidenziando il divario di prezzo tra la Silicon Valley e Wall Street. I venture capitalist della Silicon Valley continuano a puntare su una crescita elevata dell’AI, con alcune banche d’investimento che valutano inizialmente circa 2.000 miliardi di dollari; mentre le istituzioni del mercato pubblico di Wall Street si concentrano su tassi di interesse elevati, investimenti in infrastrutture computazionali e pressioni di finanziamento continue, preferendo una valutazione di 1.500 miliardi di dollari.
Micron (MU.US) conferenza telefonica Q4: il management afferma "non vediamo un punto di equilibrio tra domanda e offerta", il 75% delle spedizioni per il prossimo anno è già garantito, il 2028 sarà più stretto del 2027
Il management di Micron Technology (MU.US) ha trasmesso segnali ottimistici durante la conferenza telefonica sui risultati del quarto trimestre, affermando che la domanda di memoria guidata dall'intelligenza artificiale rimane robusta e che il rapporto tra domanda e offerta continuerà a essere ristretto nel 2027 e nel 2028.
Dopo aver provato Muse, ho liquidato tutte le mie azioni di Airbnb.
Un analista esperto con un'importante posizione in Airbnb ha deciso di liquidare tutte le sue azioni Airbnb dopo soli dieci giorni di utilizzo di Muse, l'applicazione Meta AI. Secondo lui, Muse non solo è in grado di comprendere le sue preferenze, ma lo ha anche aiutato a prenotare alloggi aggirando direttamente Airbnb, con un risparmio del 60% sul prezzo. Quando gli agenti AI iniziano a confrontare prezzi, annullare e riprenotare per conto tuo, le "barriere di traffico" su cui si sono sempre basate le piattaforme Internet vengono minacciate: potrebbe essere l'inizio dell'era dell'"e-commerce proattivo".
Prezzi delle criptovalute
Altro
