В Ledger вернули контроль над аккаунтом в Discord после его взлома хакером

Производитель аппаратных кошельков Ledger восстановил контроль над своим сервером Discord после того, как хакер взломал учётную запись модератора.

Злоумышленник написал пользователям о необходимости ввести пароли на стороннем сайте, блокируя тех, кто смог определить, что это мошенничество.

Учётная запись одного из наших модераторов, работающих по контракту, была скомпрометирована, что позволило вредоносному боту публиковать мошеннические ссылки на канале, — написал член команды Ledger Квинтин Боутрайт.

 

Проблема была быстро локализована: скомпрометированная учётная запись была удалена, бот был удалён… все соответствующие разрешения были проверены и защищены.

Боутрайт также добавил, что в компании приняли дополнительные меры предосторожности для усиления безопасности Discord. Он напомнил никогда не вводить фразу для восстановления доступа к устройству и не подключать свой кошелёк через ссылку в Discord.

Последнее время клиентам Ledger не везёт, так как совсем недавно они начали получать письма в конвертах, в котором требовалось «проверить» своё устройство, введя сид-фразы. Их персональные данные были украдены во время предыдущего взлома и кражи базы данных Ledger в 2020 году.