Pengguna yang mengunduh aplikasi Ledger Live palsu dari toko aplikasi Microsoft telah menjadi korban pencurian mata uang kripto, dengan nilai mata uang kripto sekitar $770.000 yang diambil.

Penipuan ini pertama kali diidentifikasi pada tanggal 5 November oleh penyelidik mata uang kripto ZachXBT.

Dinamakan di toko Microsoft sebagai "Ledger Live Web3", aplikasi yang menipu ini menyesatkan pengguna agar percaya bahwa mereka mengunduh "Ledger Live", sebuah antarmuka untuk dompet perangkat keras Ledger yang digunakan untuk penyimpanan mata uang kripto secara offline.

Dana yang dicuri

Sebagian besar penipuan tampaknya menggunakan Bitcoin, dengan penipu memilikimenerima sekitar 16,8 BTC (hampir $600.000) melalui 38 transaksi, seperti yang dilaporkan oleh Blockchain.com.

Sejak saat itu, dana tersebut telah dicairkan.

Selain itu, fiturdompet juga telah mengumpulkan sekitar $180.000 dalam bentuk ETH/BSC.

Pada saat laporan ini dibuat, Microsoft telah menghapus aplikasi Ledger Live palsu dari platformnya.

Transaksi awal ke alamat dompet penipu terjadi pada tanggal 24 Oktober, sebesar $5.210.

Sebelumnya, dompet tersebut tidak aktif.

Mayoritas transaksi ini terjadi setelah tanggal 2 November, dengan transfer terbesar senilai $81,200 pada tanggal 4 November.

Penipuan Phishing

Penipuan phishing telah meningkat sejak awal tahun ini.

Peretas menggunakan berbagai taktik, termasukPelanggaran DNS pertukaran SIM, atau dalam kasus khusus ini, sistemMicrosoft Store .

Peretas biasanya membobol media terpusat, seperti penyedia DNS, penyedia layanan telekomunikasi, atau pusat layanan pelanggan untuk menyebarkan penipuan tersebut.

Para pengamat X (sebelumnya dikenal sebagai Twitter) menyatakan bahwa ini merupakan "terobosan besar dalam kredibilitas" dari pihak Microsoft.

Pertukaran mata uang kripto Bitfinex adalahkorban terbaru untuk penipuan phishing, yang melibatkan sebagian kecil dari papan dukungan pelanggan Bitfinex, yang berisi informasi parsial, tidak lengkap, dan ketinggalan jaman.