Важливо: Безпековий дослідник розкрив масштабну операцію з продажу підроблених і заражених пристроїв Ledger Nano S Plus, які поширюються через кілька платформ.

Знайдено, що підроблений пристрій, придбаний на китайському ринку, містить змінене обладнання, яке використовує чіп ESP32 замість оригінального захисного чіпа Ledger, збережено фрази відновлення (Seeds) та номери PIN (PIN) у звичайному тексті, а потім відправляє їх на сервери, якими керують зловмисники.

Пристрій працював на підробленому прошивці з назвою Nano S+ V2.1 і підтримував близько 20 блокчейн-мереж, з яких знімалися кошти з будь-якого гаманця, створеного на ньому.

Також продавець надав зловмисну версію додатку Ledger Live, побудовану за допомогою React Native і підписану сертифікатом (Debug Certificate), яка призначена для перехоплення транзакцій, крадіжки конфіденційних даних і їх відправки на кілька серверів управління.

Масштабна кампанія включає п’ять різних методів атаки:
- Зламане апаратне обладнання.
- Android-додатки у форматі APK.
- Файли Windows у форматі EXE.
- Інсталяційні файли macOS у форматі DMG.
- Додатки iOS, розповсюджені через TestFlight для обходу перевірки в App Store.

Експерти попереджають, що функцію «Перевірка автентичності» можна обійти, якщо зламати обладнання з джерела, що робить покупку на сторонніх ринках або у неофіційних продавців дуже ризикованою.

Рекомендується користувачам:
- Купувати апаратні гаманці лише з офіційних джерел.
- Уникати пристроїв із попередньо згенерованими фразами відновлення.
- Ніколи не вводити фрази відновлення у супровідні додатки.

Повний звіт був поданий команді безпеки Ledger, і очікується публікація додаткових технічних деталей після завершення внутрішньої перевірки.
$BTC
#