Аппаратные криптокошельки Ledger со шпионскими модулями обнаружили сразу в двух торговых точках сети MediaMarkt в Европе. Покупатели нашли внутри устройств лишние кабели и LTE-модули.
Под подозрением оказались товары в розничных сетях MediaMarkt и Saturn, которые насчитывают более тысячи магазинов в 11 странах. На фоне этих находок владельцы устройств столкнулись с крупными убытками, потеряв в серии недавних краж свыше $86 млн. Связь этих случаев с модифицированными устройствами пока не подтверждена.
Опасная начинка: как работают модифицированные кошельки
Похоже, покупка «железа» в магазине теперь напоминает лотерею с призом в виде обнуленного счета. Злоумышленники внедряют в популярные девайсы микросхемы, передающие конфиденциальную информацию по мобильным сетям.
- Перехват данных: шпионский модуль фиксирует нажатия клавиш и информацию на дисплее устройства.
- Удаленная передача: украденные сведения уходят по мобильным каналам связи напрямую злоумышленникам.
- Масштаб угрозы: под ударом оказались покупатели аппаратных хранилищ в крупных европейских торговых сетях.
Шпионские модификации внутри популярных аппаратных хранилищ демонстрируют уязвимость физических цепочек поставок перед киберпреступниками.
Источники информации: Telegram-канал Топор.