Ledger восстановил контроль над Discord после взлома аккаунта модератора

Производитель аппаратных кошельков Ledger в воскресенье восстановил контроль над своим сервером Discord после того, как хакер, используя скомпрометированную учетную запись модератора, ненадолго захватил сообщество. 

Атакующий инструктировал пользователей ввести свою начальную фразу на стороннем сайте, блокируя или заглушая пользователей, которые пытались предупредить других о мошенничестве, согласно отчетам на X.

"Один из наших контрактных модераторов был скомпрометирован, что позволило вредоносному боту размещать мошеннические ссылки в одном из каналов," написал член команды Ledger Куинтин Боатрайт на сервере компании. "Проблема была быстро локализована: скомпрометированная учетная запись была удалена, бот был удален, сайт был сообщен, и все соответствующие разрешения были проверены и защищены."

Некоторые клиенты Ledger недавно стали жертвами отдельного мошенничества, получив физические письма, которые направляли их на сайт, где они могли "проверить" свое устройство, введя свою начальную фразу. Письма содержали официальный логотип Ledger, и информация могла быть получена из предыдущего взлома базы данных Ledger в 2020 году. 

"Мы приняли дополнительные меры предосторожности для усиления безопасности нашего Discord," добавил Боатрайт. "Никогда не вводите свою фразу восстановления или не подключайте свой кошелек через ссылку Discord."

Мошеннический сайт, по-видимому, был удален к утру воскресенья.