Bitcoin Forum
November 14, 2024, 01:47:57 PM *
News: Latest Bitcoin Core release: 28.0 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: Attenzione! Malware - Ledger Live - Ledger Nano S  (Read 242 times)
big_daddy (OP)
Hero Member
*****
Offline Offline

Activity: 1680
Merit: 583


xUSD - The PRIVATE stable coin - Haven Protocol


View Profile WWW
April 25, 2019, 08:47:23 PM
Merited by Piggy (1)
 #1

Malware presente nella versione Windows di Ledger Live
Il malware sta chiedendo di inserire la frase di backup (24 parole)

Fonte ufficiale:
https://twitter.com/Ledger/status/1121439219086495745

If you don't believe it or don't get it, I don't have the time to try to convince you, sorry.
Piggy
Hero Member
*****
Offline Offline

Activity: 784
Merit: 1416



View Profile WWW
April 26, 2019, 12:20:57 PM
 #2

Malware presente nella versione Windows di Ledger Live
Il malware sta chiedendo di inserire la frase di backup (24 parole)

Fonte ufficiale:
https://twitter.com/Ledger/status/1121439219086495745

non credo sia presente nel loro installer il malware, da quello che dice è un malware che sostituisce l'eseguibile e poi chiede le parole di recupero del wallet. Ad ogni modo è sempre meglio essere allerta su questa cose  Wink
big_daddy (OP)
Hero Member
*****
Offline Offline

Activity: 1680
Merit: 583


xUSD - The PRIVATE stable coin - Haven Protocol


View Profile WWW
April 26, 2019, 12:30:43 PM
 #3

Malware presente nella versione Windows di Ledger Live
Il malware sta chiedendo di inserire la frase di backup (24 parole)

Fonte ufficiale:
https://twitter.com/Ledger/status/1121439219086495745

non credo sia presente nel loro installer il malware, da quello che dice è un malware che sostituisce l'eseguibile e poi chiede le parole di recupero del wallet. Ad ogni modo è sempre meglio essere allerta su questa cose  Wink

sí esatto  Wink
l'havevo letta superficialmente ieri sera

"we’ve detected a malware that locally replaces the Ledger Live desktop application by a malicious one"

meglio cosí, sarebbe bruttissima la notizia di un malware presente nel loro installer, ma intanto, occhio

If you don't believe it or don't get it, I don't have the time to try to convince you, sorry.
MarioV
Hero Member
*****
Offline Offline

Activity: 2268
Merit: 709


View Profile
April 27, 2019, 08:39:47 AM
 #4

Grazie per la segnalazione anche se ne siamo immuni. Un male affidarsi a Sistemi Operativi fallaci fin dalla notte dei tempi.
Del resto chi costruirebbe un caveau all'interno di una casa di carta giapponese? Grin
Piggy
Hero Member
*****
Offline Offline

Activity: 784
Merit: 1416



View Profile WWW
April 27, 2019, 10:15:42 AM
 #5

A pensarci bene è forse più un tentativo più sofisticato  di pishing, ad ogni modo se lo hanni segnalato loro è possibile che già in tanti ci siano cascati o che lo abbiano segnalato.
bitcoin-shark
Hero Member
*****
Offline Offline

Activity: 3038
Merit: 605



View Profile
April 27, 2019, 03:34:55 PM
 #6

bisogna stare molto attenti a queste cose si rischia molto,eventualmente installare un software che verifica l'autenticita delle pagine web,e dei programmi,oltre ad un buon antivirus...

Cent21
Hero Member
*****
Offline Offline

Activity: 1442
Merit: 578


View Profile
April 28, 2019, 09:00:14 AM
 #7


Grazie per la segnalazione.

Penso che il seed in condizioni normali vada inserito esclusivamente sul ledger per ripristinarlo, mai direttamente sul pc.... quindi una richiesta del genere dovrebbe apparire subito strana...

In ogni caso il ledger, come gli altri hw wallet, è stato progettato per essere il più possibile user-friendly, e per un utente non tanto esperto del suo funzionamento che magari lo ha acquistato per conservare le crypto prese per investimento, è facile cascarci.
Piggy
Hero Member
*****
Offline Offline

Activity: 784
Merit: 1416



View Profile WWW
April 28, 2019, 12:06:23 PM
 #8


Grazie per la segnalazione.

Penso che il seed in condizioni normali vada inserito esclusivamente sul ledger per ripristinarlo, mai direttamente sul pc.... quindi una richiesta del genere dovrebbe apparire subito strana...

In ogni caso il ledger, come gli altri hw wallet, è stato progettato per essere il più possibile user-friendly, e per un utente non tanto esperto del suo funzionamento che magari lo ha acquistato per conservare le crypto prese per investimento, è facile cascarci.

Si le parole di ripristino si possono solo inserire direttamente dal ledger stesso, la sicurezza sta tutta nel device stesso.
alexrossi
Legendary
*
Offline Offline

Activity: 3892
Merit: 1745


Join the world-leading crypto sportsbook NOW!


View Profile
April 28, 2019, 06:39:05 PM
 #9

Un peccato che molte monete non hanno la propria versione di electrum, e quindi si è costretti a passare dall'app di ledger per poter fare transazioni.

  ▄▄███████▄███████▄▄▄
 █████████████
▀▀▀▀▀▀████▄▄
███████████████
       ▀▀███▄
███████████████
          ▀███
 █████████████
             ███
███████████▀▀               ███
███                         ███
███                         ███
 ███                       ███
  ███▄                   ▄███
   ▀███▄▄             ▄▄███▀
     ▀▀████▄▄▄▄▄▄▄▄▄████▀▀
         ▀▀▀███████▀▀▀
░░░████▄▄▄▄
░▄▄░
▄▄███████▄▀█████▄▄
██▄████▌▐█▌█████▄██
████▀▄▄▄▌███░▄▄▄▀████
██████▄▄▄█▄▄▄██████
█░███████░▐█▌░███████░█
▀▀██▀░██░▐█▌░██░▀██▀▀
▄▄▄░█▀░█░██░▐█▌░██░█░▀█░▄▄▄
██▀░░░░▀██░▐█▌░██▀░░░░▀██
▀██
█████▄███▀▀██▀▀███▄███████▀
▀███████████████████████▀
▀▀▀▀███████████▀▀▀▀
█████████████LEADING CRYPTO SPORTSBOOK & CASINO█████████████
MULTI
CURRENCY
1500+
CASINO GAMES
CRYPTO EXCLUSIVE
CLUBHOUSE
FAST & SECURE
PAYMENTS
.
..PLAY NOW!..
Pages: [1]
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!