هشدار درباره وب‌سایت جعلی لجر در نتایج گوگل؛ تحقیقات درباره سرقت ۸۶ میلیون دلاری

محققان امنیتی هشدار داده‌اند که یک وب‌سایت و اپلیکیشن جعلی لجر در نتایج جستجوی گوگل به شکلی برجسته ظاهر شده و تلاش می‌کند تا عبارات بازیابی کیف پول‌های ارز دیجیتال را به سرقت ببرد. این در حالی است که این شرکت سازنده کیف پول سخت‌افزاری، در حال تحقیق روی پرونده‌ای دیگر مربوط به ضرر مشکوک بیش از ۸۶ میلیون دلاری مشتریان خود است.

در تاریخ ۱۰ اکتبر، محقق امنیتی با نام مستعار Cyber Scrilla یک کمپین فیشینگ را شناسایی کرد که با استفاده از نتایج جستجوی جعلی با برند لجر، کاربران را به یک وب‌سایت و اپلیکیشن تقلبی هدایت می‌کند. گزارش شده که این کمپین ادعای بیش از یک میلیون بازدید در ۳۰ روز را به نمایش گذاشته، هرچند این رقم به عنوان ترافیک وب‌سایت مخرب تأیید نشده است.

این وب‌سایت جعلی به گونه‌ای طراحی شده که شبیه پلتفرم رسمی لجر باشد و از بازدیدکنندگان می‌خواهد عبارت بازیابی ۲۴ کلمه‌ای خود را وارد کنند. در حالی که کیف پول‌های سخت‌افزاری لجر برای محافظت از کلیدهای خصوصی در یک دستگاه فیزیکی طراحی شده‌اند، هر کسی که به عبارت بازیابی دسترسی پیدا کند، می‌تواند کیف پول را بدون نیاز به دستگاه اصلی بازیابی کند.

تحقیقات لجر در مورد سرقت ۸۶ میلیون دلاری

این هشدار فیشینگ در شرایطی منتشر شده که لجر در حال بررسی گزارش‌هایی مبنی بر ناپدید شدن ارزهای دیجیتال از دستگاه‌هایی است که از طریق توزیع‌کننده جنوب شرق آسیا به نام CryptoBilis خریداری شده‌اند. این توزیع‌کننده در اندونزی، مالزی و فیلیپین فعالیت دارد.

لجر از CryptoBilis خواسته است تا فروش و ارسال محصولات را تا پایان تحقیقات متوقف کند و به مشتریانی که در ۹۰ روز گذشته از این توزیع‌کننده خرید کرده‌اند، توصیه کرده که دستگاه‌های خود را راه‌اندازی نکنند. برای دستگاه‌های از قبل راه‌اندازی‌شده نیز توصیه شده که دارایی‌ها به یک کیف پول جدید با عبارت بازیابی جدید منتقل شوند.

برآوردهای مربوط به میزان خسارت متفاوت است. یک محقق آن‌چین به نام tanuki42 بیش از ۷۲ میلیون دلار سرمایه منتقل‌شده به آدرس‌های مرتبط با این سرقت‌ها را شناسایی کرده است. محقق دیگری به نام Specter، خسارت را بیش از ۸۶ میلیون دلار در شبکه‌های بیت‌کوین، اتریوم و ترون تخمین زده است. شرکت تحلیل بلاکچین Bitquery نیز در تحقیقی جداگانه، زیان را بیش از ۹۲ میلیون دلار در ۳۱۱ کیف پول برآورد کرده است. این ارقام هنوز توسط لجر تأیید نشده‌اند.

لازم به ذکر است که محققان هنوز ارتباطی بین وب‌سایت فیشینگ گوگل و ضررهای گزارش‌شده مربوط به CryptoBilis پیدا نکرده‌اند. این دو، حوادث جداگانه‌ای هستند که کاربران لجر را تحت تأثیر قرار داده‌اند.

کمپین تبلیغاتی فیشینگ در گوگل

پیش از این در ماه سپتامبر، شرکت امنیت سایبری Zscaler یک کمپین جداگانه را مستند کرده بود که از تبلیغات جعلی گوگل برای جمع‌آوری عبارات بازیابی لجر استفاده می‌کرد. این تبلیغات کاربران را پس از کلیک، از طریق چندین وب‌سایت به صفحات فیشینگ هدایت می‌کردند.

صفحه جعلی شبیه رابط کاربری رسمی لجر بود و پس از نمایش پیام‌های ساختگی اتصال و به‌روزرسانی سیستم‌عامل، از کاربران می‌خواست با وارد کردن عبارت بازیابی، مالکیت دستگاه خود را تأیید کنند. پس از ارسال، عبارت بازیابی به دامنه‌ای تحت کنترل مهاجمان فرستاده می‌شد.

توصیه‌های امنیتی لجر

لجر در راهنمای امنیتی رسمی خود تأکید کرده است که کاربران هرگز نباید عبارت بازیابی خود را در یک وب‌سایت، اپلیکیشن دانلود شده یا فرم تأیید آنلاین وارد کنند. این شرکت هشدار می‌دهد که اپلیکیشن‌های جعلی اغلب نرم‌افزار رسمی آن را تقلید می‌کنند و با نمایش پیام‌های خطای ساختگی، کاربران را متقاعد می‌کنند که باید دستگاه خود را بازیابی یا تأیید کنند.

لجر بیان می‌کند که کارکنان پشتیبانی واقعی هرگز عبارت بازیابی ۲۴ کلمه‌ای را درخواست نخواهند کرد. این شرکت توصیه می‌کند که اپلیکیشن مدیریت کیف پول فقط از وب‌سایت رسمی آن دانلود شود و آدرس وب‌سایت‌ها با دقت، از جمله برای تغییرات جزئی در املا، بررسی شوند.