Um pesquisador de segurança da informação brasileiro expôs um golpe de supply chain sofisticado e em larga escala, envolvendo carteiras de hardware falsificadas Ledger Nano S Plus vendidas por meio de um marketplace chinês. As carteiras foram projetadas para roubar as sementes e PINs de criptomoedas, permitindo que os atacantes roubassem criptomoedas em cerca de 20 blockchains.
Detalhes Técnicos
Ataque: O ataque envolveu a falsificação de hardware de carteira de criptomoedas Ledger Nano S Plus.
Técnica: O ataque foi realizado por meio de uma combinação de engenharia social e exploração de vulnerabilidades no software da carteira.
Impacto: O ataque permitiu que os atacantes roubassem as sementes e PINs de criptomoedas, permitindo que eles roubassem criptomoedas em cerca de 20 blockchains.
CVE: Não há informações disponíveis sobre a CVE associada a este ataque.
MITRE ATT&CK: O ataque pode ser classificado como T1566.001 (Spearphishing Attachment) e T1552.001 (Credentials In Files).
