Ledger: Преступная группировка потратила миллионы долларов на осуществление атак с аппаратным внедрением, что относится к атакам на местные каналы дистрибуции

Отчет о расследовании инцидента с аппаратными атаками Ledger сообщает, что высокоорганизованная преступная группа в течение нескольких месяцев покупала оригинальные устройства Ledger, разбирала их и встраивала настраиваемые скрытые компоненты для кражи восстановительных мнемонических фраз пользователей при инициализации устройства, а затем перепродавала их через дистрибьюторские каналы в Юго-Восточной Азии.

Злоумышленники вложили миллионы долларов в создание инфраструктуры для сбора мнемонических фраз, перевода активов и отмывания денег, а также координировали действия для перемещения активов жертв. Ledger подчеркивает, что этот инцидент не вызван уязвимостями чипов, операционных систем или серверов, а является результатом атак на местные дистрибьюторские каналы после того, как устройства покинули контроль компании. В настоящее время Ledger потребовал от авторизованных дистрибьюторов и реселлеров в Юго-Восточной Азии и Гонконге приостановить продажи и провести выборочную проверку оборудования на складах и в розничных каналах, не обнаружив других подделанных устройств.

Кроме того, Ledger потребовал от авторизованных дистрибьюторов не перепродавать любые возвращенные устройства, даже если упаковка в хорошем состоянии; одновременно немедленно запрещено выставлять продукцию на полки или в демонстрационные зоны, требуя хранить устройства в задней части магазина и передавать их при покупке. Компания сотрудничает с правоохранительными органами и сообществом безопасности для отслеживания украденных средств и в дальнейшем предоставит больше технических деталей.