Киберпреступники используют поддельное приложение Ledger Live для вывода криптовалюты у пользователей macOS с помощью вредоносного ПО, которое крадёт сид-фразы. Об этом сообщили в компании Moonlock, специализирующейся на блокчейн-безопасности.
Вредоносная программа заменяет настоящее приложение Ledger Live на устройствах жертв, а затем предлагает пользователю ввести секретную фразу с помощью поддельного всплывающего сообщения.
Один из способов, с помощью которого мошенники подменяют настоящее приложение Ledger Live клоном, — это использование программы Atomic macOS Stealer, предназначенной для кражи конфиденциальных данных. После заражения устройства Atomic macOS крадёт личные данные, пароли, заметки и данные кошелька и заменяет настоящее приложение Ledger Live поддельным.
По словам специалистов компании Moonlock, ими было обнаружено как минимум на 2800 взломанных веб-сайтах.
