Ces fausses clés USB envoyées par la poste menacent de voler vos bitcoins

 

Des pirates envoient de fausses clés USB par la poste aux clients de Ledger. Ces appareils factices imitent les portefeuilles physiques de la marque française dans l'espoir de dérober les cryptomonnaies des utilisateurs. Les escrocs derrière cette opération exploitent des informations obtenues après une fuite massive de données. 

ledger clé usb factice

En décembre 2020, les coordonnées de 273 000 clients de l'entreprise Ledger se sont retrouvées en accès libre sur un forum de hackers. La base de données comprenait le nom complet, l'adresse postal et le numéro de téléphone des utilisateurs des appareils Ledger.

Pour ceux qui ne connaissent pas, Ledger est une firme réputée du secteur des cryptomonnaies. Fondée en 2014, elle commercialise une série de portefeuilles physiques, ou hardware wallet, qui permettent aux investisseurs de stocker leurs devises numériques (Bitcoin, Ether, Litecoin…) en toute sécurité.

Une attaque phishing vise les clients Ledger

Malheureusement, la fuite de données a mis les utilisateurs d'un Ledger en danger. De nombreux individus malveillants sont entrés en contact avec des usagers afin de leur soutirer des cryptomonnaies peu après le piratage. Il y a quelques jours, un internaute a d'ailleurs été la cible d'une nouvelle attaque phishing, rapportent nos confrères de Bleeping Computer. Dans un billet sur Reddit, l'homme explique avoir reçu un portefeuille physique Ledger de remplacement par la poste. L'appareil était glissé dans un emballage portant le logo de la marque.

Une lettre fictive, signée du nom du PDG de Ledger Pascal Gauthier, était glissée dans le paquet. Le courrier demande aux clients d'entrer leur phrase de récupération de 24 mots afin de connecter leurs comptes sur cet appareil de remplacement. La phrase de récupération, semblable à un mot de passe, permet d'accéder aux cryptomonnaies des usagers. Un manuel d'instruction est fourni avec l'appareil.

Comme le rapportent nos confrères de Bleeping Computer, la clé USB envoyée par les escrocs a été modifiée afin d'injecter des malwares. En théorie, le logiciel malveillant va pouvoir récupérer toutes les données fournies par la victime. In fine, les pirates seront en mesure de s'emparer des devises numériques des clients.

Lire également : Elon Musk continue d’influencer le cours du Bitcoin à la force de ses tweets

Contacté par BFM TV, Ledger met en garde contre les attaques phishing à l'encontre de sa clientèle. “Ledger n’enverra jamais de Nano (NDLR : nom du modèle de portefeuille) de remplacement si cela n’a pas été convenu de manière ad hoc avec le client. Si un client Ledger reçoit un Nano alors qu’il ne l’a pas demandé, il est conseillé soit de le jeter, soit de nous contacter et de nous l’envoyer directement pour analyse” explique Ledger.

Source : Bleeping Computer et BFM TV



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
  • bitcoin 20 000 dollars
    Le cours du Bitcoin risque de tomber à 15 000 dollars et c’est normal

    Le cours du Bitcoin pourrait continuer de baisser. D’après Scott Minerd, responsable chez Guggenheim Investments, la baisse initiée en mai dernier n’est pas prête de s’arrêter. Dans un avenir proche, le cours de la cryptomonnaie pourrait s’établir autour des 15…

  • elon musk bitcoin
    Elon Musk révèle avoir acheté de l’Ether, le cours de la cryptomonnaie remonte

    Elon Musk, PDG de Tesla, annonce avoir investi dans l’Ether (ETH), la cryptomonnaie la plus valorisée du marché derrière le roi Bitcoin (BTC). Cette révélation a donné un coup de fouet au cours de la devise numérique. Suite à la…

  • elon musk tesla
    Tesla va accepter à nouveau les paiements en Bitcoin, annonce Elon Musk

    Tesla devrait bientôt réaccepter les paiements en Bitcoin. D’après Elon Musk, la transition du minage de cryptomonnaies vers les énergies vertes et renouvelables est en bonne voie. Dans la foulée, le milliardaire a révélé détenir de l’Ethereum et du Dogecoin….

  • bitcoin pexels
    Bitcoin : 1 million de machines de minage vont quitter la Chine pour le Canada

    1 million de machines de minage de Bitcoin vont quitter la Chine pour le Canada dans les 24 mois à venir. Devenus indésirables sur le sol chinois, les mineurs de Optimum Mining Host ont décidé de migrer vers l’Alberta afin d’exploiter…

  • bitcoin asics rouleau compresseur
    Bitcoin : la police a détruit plus de 1000 machines de minage avec un rouleau compresseur

    La police malaisienne a détruit plus de 1000 machines servant à miner du Bitcoin avec un rouleau compresseur. Saisis lors de plusieurs opérations de police, ces équipements valaient autour de 1,6 million de dollars.  La police de la ville de Miri…

  • dogecoin critique cryptomonnaies
    Le créateur du Dogecoin estime que les cryptomonnaies sont des arnaques

    Jackson Palmer, le co-fondateur du DogeCoin, assure sur Twitter que les cryptomonnaies ne servent qu’à “soutirer de l’argent à des gens naïfs”. Dans un thread publié sur le réseau social, le créateur de cette devise virtuelle expose l’ensemble de ses…

  • bitcoin consommation electrique
    Bitcoin : les mineurs désertent la Chine pour s’installer au Kazakhstan

    La Chine a obtenu ce qu’elle voulait : faire partir les mineurs de Bitcoin de son territoire. Selon une récente étude, la part du pays dans le cryptominage mondial a chuté de 75,5 % en septembre 2019 à 46 % en avril…

  • beevi toilettes crypto
    Cette toilette permet de miner des cryptomonnaies avec vos selles

    Un professeur a développé un système particulièrement ingénieux à destination de son campus universitaire. Ces toilettes 2.0 baptisées BeeVi évacuent les excréments des étudiants dans un réservoir souterrain avant d’être converties en méthane. Le gaz est ensuite utilisé pour alimenter…

  • razer fuite donnees personnelles
    Razer envisage d’accepter les paiements en cryptomonnaies

    Razer pourrait accepter les paiements en cryptomonnaies. En miroir d’Elon Musk, le PDG de la marque américaine se dit néanmoins préoccupé par l’impact environnemental des devises numériques. Le dirigeant évoque aussi la pénurie de cartes graphiques.  En réponse à un internaute…

  • ps4 miner cryptomonnaies
    3800 PS4 utilisées pour miner des cryptomonnaies ont été saisies

    3800 PS4 utilisées pour miner des cryptomonnaies viennent d’être saisies par les forces de l’ordre en Ukraine. Face à la pénurie de cartes graphiques, les mineurs ont apparement trouvé un moyen d’exploiter les consoles de Sony.  Le Service de sécurité…