🚨Português (Europeu)

🚨Um investigador de cibersegurança do Brasil expôs uma operação de fraude em grande escala ao comprar uma carteira de hardware "Ledger" num mercado chinês — suspeitosamente barata e a embalagem parecia original à distância.
Isto é o que descobriu após abrir o dispositivo:
A "carteira de hardware"
Dentro do invólucro havia um chip completamente diferente — do tipo que encontrarias num gadget IoT barato, não numa carteira desenhada para proteger a tua cripto. As marcas tinham sido lixadas fisicamente para esconder o que realmente era.
O firmware fingia ser uma versão real do Ledger que nem sequer existe (Ledger Nano S+ V2.1). E aqui vem o pior: cada frase semente e PIN que escrevias nele eram armazenados em texto plano e enviados diretamente para o servidor do atacante (kkkhhhnnn[.]com). Imediatamente...
Estava desenhado para esvaziar carteiras em cerca de 20 blockchains diferentes.
A aplicação falsa
O vendedor gentilmente incluiu uma aplicação "Ledger Live" para acompanhar. Era uma cópia modificada — nem sequer assinada corretamente, os atacantes não se deram ao trabalho com o básico — e siphonava dados silenciosamente no momento em que a usavas.
Justo quando pensavas que isto era tudo, a mesma equipa também está a distribuir malware para Windows, macOS e até iOS — usando TestFlight para se infiltrar completamente na revisão da App Store da Apple.
O investigador enviou um relatório completo à equipa de segurança do Ledger. Espera-se uma análise técnica mais aprofundada assim que terminem a sua investigação.