Ledger waarschuwt voor neppe Google Chrome extensie

0

Last Updated on 7 maart 2020 by CryptoTips.eu

Jeroen Kok

Jeroen is een vaste copywriter op Cryptotips.eu en behandelt alle recente gebeurtenissen in de crypto markt. Denk hierbij aan interessante nieuwsupdates, maar zeker ook aan koers- en prijsanalyses. Zijn passie voor cryptocurrency ontwikkelde hij in 2017 tijdens de bullrun. Sindsdien heeft hij enorm veel geleerd. De combinatie cryptocurrency en creatief schrijven is voor Jeroen op het lijf geschreven. En een uitstekende manier om zijn kennis te delen aan een groot publiek. Vind mij op LinkedIn / jeroen@cryptotips.eu
View all posts

Phishing is een bekende internetaanval, waarbij een crimineel een email zendt die de ontvanger moet doen geloven dat hij iets krijgt van een legitiem bedrijf. Het doel is om op die manier de ontvanger te doen geloven dat de email echt is en dat een dringend antwoord of actie nodig is.

De email bevat in sommige gevallen een bijlage met een virus of een link naar een kopie van de website. Als de ontvanger in de val trapt en de bijlage downloadt en installeert, wordt zijn computer daarna meestal overgenomen of er wordt gevoelige data gestolen. Wanneer het slachtoffer op de link klikt en zijn gegevens verstuurd dan worden de gegevens ook naar de aanvaller verstuurd.

Het Franse crypto wallet bedrijf Ledger waarschuwde alle gebruikers deze week over zo’n phishing aanval die er heel overtuigend uitzag. Wanneer gebruikers de Google Chrome Extensie zouden installeren en de stappen zouden volgen dan zou de kans erg groot zijn dat tegoeden van de wallet gestolen zouden worden.

Het opvallende aan dit hele verhaal is dat de malware deze keer was vermomd als een extensie voor Google Chrome. Het is een teken dat cybercriminelen met hun tijd mee gaan.

Catalin Cimpanu, een cybersecurity journalist op technologiesite ZDNet, schreef publiekelijk over de phishing aanval, waarna Ledger snel al zijn gebruikers waarschuwde.

De neppe Chrome extensie stond in de store als Ledger Live en zou ervoor moeten zorgen dat de hardware wallet van Ledger gebruikt zou kunnen worden. Denk aan het bekijken van je saldo en het goedkeuren van transacties. Door gebruik te maken van Google Ads kon de neppe extensie gepromoot worden. De extensie is inmiddels verwijderd uit de store.

De cybersecurity directeur van blockchain platform MyCrypto was de eerste die de malware opmerkte. Volgens hem zouden niet veel mensen in de val trappen, aangezien er gevraagd wordt om de herstel zin van de wallet. Tijdens de installatie van de wallet wordt zeer duidelijk gemaakt dat je dit met niemand mag delen, ook niet met Ledger zelf.

Eind januari had men bij Ledger ook al last van phishing aanvallen. Toen waarschuwde het bedrijf voor valse YouTube video’s die je probeerden in de val te lokken. Ledger waarschuwde toen ook al zijn gebruikers: deel nooit je 24 herstelwoorden.

Advertentie.

Ledger Nano X

Partijen die werken met cryptocurrencies zullen altijd het doelwit zijn van dit soort aanvallen. Wij zijn nog steeds van mening dat een hardware wallet van Ledger een goede en veilige manier is om je cypto op te slaan. Meer over het laatste model lees je in onze Ledger Nano X review.

Ledger heeft de afgelopen jaren meer dan anderhalf miljoen apparaten verkocht.