Trash

Криптокошельки с сюрпризом: в европейских магазинах нашли Ledger со шпионскими модулями Покупатель заснял распаковку в двух разных MediaMarkt — и оба раза внутри оказались одинаковые доработки. Лишние кабели и LTE-модуль, которого в оригинальной комплектации быть не должно. Под угрозой — устройства во всех MediaMarkt и Saturn, а это свыше 1000 магазинов в 11 странах. Схема классическая: модифицированный кошелёк получает возможность передавать данные наружу. Владелец генерирует сид-фразу, а она уходит злоумышленникам через мобильную сеть. Дальше — вывод средств без взлома. Недавно пользователи Ledger уже потеряли более $86 млн в серии краж из сотен кошельков. Тогда речь шла о других векторах атак, но теперь появился и канал с физической подменой устройств на уровне розницы. Пока официальных заявлений от Ledger и MediaMarkt не было. Если покупали кошелёк в европейской рознице — проверьте корпус на следы вскрытия, сравнивайте комплектацию с оригинальной и не активируйте устройство при малейших подозрениях. Подписывайся на Trash ВК I ОК I Дзен Подписывайтесь на нас в Максе