Wysyłają „zmodyfikowane” portfele sprzętowe (Ledger) i kradną kryptowaluty

Q: jak najprościej „zaatakować” topowe urządzenie umożliwiające bezpieczny handel / przechowywanie kryptowalut ? (Ledger hardware wallets combined with Ledger Live app gives you full power over your crypto: the best security, ownership and control over your assets.)

A: Podesłać ofierze zmodyfikowane „topowe urządzenie rządzenie umożliwiające bezpieczny handel przechowywanie / kryptowalut”.

No więc ktoś na Reddicie alarmuje o tym, że otrzymał lekko podejrzaną przesyłkę, z załączoną informacją mówiącą o tym, że Ledger chce zwiększać bezpieczeństwo użytkowników (jakiś czas temu doszło do hacku) i wysyła nowe urządzenie :-) Teraz na pewno będziesz bezpieczny!

Problem w tym, że nowe urządzenie (wysyłane przez oszustów) to ~zmodyfikowana wersja oryginalnego. Jest nawet dołączona taka instrukcja:

Z kolei zmodyfikowane urządzenie wygląda tak:

A prawdziwe – tak:

Wyglądają dla laika podobnie, prawda? Tutaj jednak trochę zepsuję zabawę ;) bo owa „modyfikacja” to prawdopodobnie po prostu użycie odpowiedniego, gotowego pendrive-a, ewentualnie wypatroszonego z oryginalnej obudowy.

Co się dzieje dalej? Dalej jesteśmy proszeni o podanie „recovery phrase” – czyli ciągu znaków, umożliwiającego odzyskanie dostępu do portfela. Sam kod jak się może domyślacie wędruje do przestępców, którzy mogą już zaimportować portfel u siebie (a następnie go opróżnić):

After entering the recovery phrase, it is sent to the attackers, who use it to import the victim’s wallet on their own devices to steal the contained cryptocurrency funds.

PS
Pamiętajcie o różnych darmowych gadgetach które otrzymujecie – mogą one być niebezpieczne. W szczególności ostrzegamy tutaj posłów przed ew. przyjmowaniem elektronicznych giftów – nawet takich opatrzonych komunikatem, że zwiększają bezpieczeństwo:-)

–Michał Sajdak