导语（80-120字）：“固件补丁”“安装包修复”“一键解锁新功能”正被伪装成 ZIP/EXE/DMG 下载投放在搜索广告、社交媒体和邮件附件中，专门诱导 Ledger 用户。本文梳理假更新包常见外观与风险信号，提醒只在官方渠道完成下载和更新。
背景与现象
攻击者会注册相似域名或利用网盘短链分发所谓“Ledger 固件”“连接修复工具”，并配合倒计时与“官方声明”文案催促点击。部分文件内嵌木马，运行后窃取剪贴板或浏览器数据。
还有攻击在论坛与视频网站评论区贴出下载链接，声称能“跳过握手”“加速同步”，实则侧载恶意驱动或扩展。
常见伪装形式（3-5段）
1）文件后缀：ZIP/EXE/DMG/PKG 为高风险；官方固件与应用不会以邮件或网页附件分发。
2）域名与页面：下载页域名与官方 ledger.com 只差一两个字符，按钮指向外部存储；页面要求关闭安全软件或“以管理员运行”。
3）签名与校验：文件缺乏官方签名或校验值，或提供伪造的 SHA256 文本；官方渠道可在 Ledger Live 内自动校验。
4）话术包装：强调“解决连接失败”“提升签名成功率”“解锁隐藏功能”，用紧迫感或优惠码诱导。
5）附带脚本：压缩包内含脚本/批处理，引导复制命令到终端；官方不会让用户手动执行不明脚本。
常见误区/问答（3-5条）
问：下载来自“粉丝分享网盘”可以吗？
答：不可以，官方更新仅在 Ledger Live 内或官网发布。
问：文件有数字签名就安全吗？
答：需核对签名主体是否为官方发行方，伪造签名仍可能存在。
问：“只读”运行不会有风险？
答：可执行文件可修改系统配置，即便自称只读也可能植入后门。
问：网盘链接由“客服”提供能信吗？
答：官方不会用网盘分发补丁，链接多为钓鱼。
原则级建议（2-3段）
1）更新与安装仅在 Ledger Live 内完成；若看到网页附件/网盘/短链，直接关闭并改用官方入口。保持桌面与移动端同版本，减少被“修复包”诱导的需求。
2）不要运行来源不明的 EXE/DMG/脚本；如已下载，勿双击，立即删除并用安全软件扫描；怀疑执行过恶意文件，尽快在可信设备更改相关密码并迁移资产。
3）保存可疑链接与文件哈希，向官方提交线索，帮助封堵传播路径。
风险提醒：凡声称“快速修复/解锁”的外链安装包都是高风险，更新只信官方应用。你见过哪些可疑“更新包”文案？
