На китайском маркетплейсе появился поддельный Ledger Nano S, модифицированный для кражи криптоактивов

Специалист в области кибербезопасности, известный под ником Past_Computer2901, предупредил о новой мошеннической схеме с поддельными устройствами Ledger Nano S Plus, направленной на кражу криптовалюты у пользователей.

Он рассказал, что купил, как ему казалось, настоящее устройство Ledger для личного пользования, но вскоре после его получения понял, что это была сложная подделка, предназначенная для кражи средств.

Это не повод для паники, а скорее серьёзное предупреждение. Честно говоря, я до сих пор немного потрясён масштабом этой операции, — написал он на канале «ledgerwallet» в Reddit.

Эксперт рассказал, что купил Ledger Nano S Plus на китайском маркетплейсе по той же цене, что и в официальном магазине Ledger. Упаковка и описание товара поначалу выглядели настоящими. Однако, когда он подключил устройство к оригинальному приложению Ledger Live, которое уже было установлено на его компьютере, оно не прошло встроенную проверку подлинности от компании-разработчика.

Это побудило его разобрать устройство и обнаружить модифицированное аппаратное обеспечение и прошивку, предназначенные для сбора и раскрытия конфиденциальных данных кошелька.

Получается, что мошенники нацелены на тех, кто впервые пользуется Ledger, поскольку QR-код, который обычно находится на коробке, перенаправляет пользователей на загрузку вредоносной версии приложения Ledger Live, которая показывает поддельный «подлинный чек».

Мошенники используют всё более изощрённые методы, чтобы обмануть держателей криптовалют. На этой неделе Happy Coin News писал, что Apple удалила фейковое приложение, имитирующее криптокошелёк Ledger с самостоятельным хранением, после того как более 50 инвесторов потеряли в общей сложности $9,5 млн.