Ledger alerta para phishing no app para desktop

Uma das maiores fabricantes de carteiras para criptomoedas do mundo, a Ledger, alertou ontem que os seus usuários podem estar na mira de malwares. A empresa disse que detectou um vírus que substitui a versão Ledger Live para desktop por uma versão maliciosa falsa. O malware engana as vítimas para que elas entrem frase de recuperação de 24 palavras. A Ledger está alertando os usuários para que eles não caiam no golpe.

No dia 25 de abril, a Ledger revelou em um tuíte que detectou um software malicioso que substitui a Ledger Live desktop. O malware afeta apenas computadores com o Windows, pelo menos é o que se sabe até o momento.

WARNING: we’ve detected a malware that locally replaces the Ledger Live desktop application by a malicious one. Users of infected computers are asked to enter their 24-word recovery phrase after a fake update. Please refer to our security best practices https://t.co/MlAUlgoqj9 pic.twitter.com/Qzr3o4xaOq

— Ledger (@Ledger) April 25, 2019

“ALERTA: Nós detectamos um malware que substitui a Ledger Live Desktop por uma aplicação maliciosa. Usuários com computadores infectados são enganados a colocar sua frase de recuperação de 24 palavras depois de uma falsa atualização. Por favor, veja as nossas práticas de segurança.”

O tuíte leva os leitores para um manual com práticas de segurança para a carteira. Por enquanto, não se tem nenhuma informação sobre vítimas que tenham caído no golpe. Mas ainda assim é necessário tomar bastante cuidado.

A primeira regra de ouro para todos os usuários é nunca compartilhar a frase de recuperação de 24 palavras. Os usuários também são aconselhados a não guardar suas chaves de recuperação em computadores ou celulares. A melhor forma de guardar a senha é escrevê-la e guardar em algum lugar onde ela não pode ser roubada ou destruída.

A Ledger também esclareceu que o malware não compromete as criptomoedas e carteiras do usuário, ele funciona apenas como phishing, para roubar os dados que você inserir no aplicativo malicioso.

A companhia também disse que os usuários podem colocar a senha de 24 palavras nos dispositivos hardware, mas que o aplicativo do Windows deve ser evitado por enquanto.

Veja também: Wirex: Plataforma lança 26 Stablecoins na blockchain Stellar