Seorang peneliti keamanan asal Brasil telah mengungkap operasi perangkat Ledger palsu<\/strong> yang canggih setelah menemukan perangkat keras yang dimodifikasi untuk mencuri cryptocurrency dari pengguna yang tidak curiga. Peneliti yang dikenal secara online dengan nama \u201cPast_Computer2901\u201d<\/em> membagikan temuan ini di Reddit setelah membeli apa yang tampak sebagai Ledger Nano S Plus<\/strong> standar dari pasar China.<\/p>\n Meskipun kemasan dan harga sesuai dengan standar ritel resmi, unit tersebut gagal dalam “Pemeriksaan Keaslian”<\/strong> saat terhubung ke aplikasi desktop Ledger Live yang asli. Temuan ini mengarah pada pembongkaran fisik perangkat, yang mengungkap bahwa sirkuit internal telah dimodifikasi untuk menyertakan antena WiFi dan Bluetooth<\/strong>\u2014fitur yang sama sekali tidak ada pada model yang sah.<\/p>\n Penipu menggunakan perangkat yang telah dimanipulasi ini untuk mengeksploitasi pembeli pertama kali melalui proses pengaturan yang menipu. Kode QR yang disertakan dalam kemasan mengarahkan pengguna ke versi palsu dari aplikasi Ledger Live, yang diprogram untuk melewati peringatan keamanan dan memberikan verifikasi palsu tentang keaslian perangkat keras.<\/p>\n Setelah pengguna mengikuti petunjuk untuk menghasilkan atau memasukkan frasa pemulihan, firmware yang terkompromi<\/strong> menangkap data tersebut, memungkinkan penyerang untuk menguras dompet sesuka hati. “Ini bukan untuk menimbulkan kepanikan, tetapi lebih sebagai peringatan serius<\/strong> \u2014 saya jujur masih sedikit terkejut dengan skala operasi ini,” kata peneliti tersebut.<\/p>\n “Tetap aman di luar sana. Hanya unduh Ledger Live dari ledger.com. Hanya beli perangkat keras dari ledger.com. Jika perangkat Anda gagal dalam Pemeriksaan Keaslian \u2014 hentikan penggunaannya segera,” peringat peneliti tersebut.<\/p>\n<\/blockquote>\n Analisis internal unit menunjukkan bahwa para penipu telah melakukan berbagai cara untuk menyembunyikan penipuan, termasuk menghapus tanda chip asli. Meskipun perangkat awalnya mengidentifikasi dirinya sebagai Nano S Plus 7704<\/strong> selama fase boot, urutan akhir mengungkapkan produsen sebagai Espressif Systems<\/strong>, sebuah perusahaan semikonduktor yang berbasis di Shanghai.<\/p>\n Modifikasi ini secara fundamental merusak premis keamanan produk Ledger, yang dirancang untuk menjaga kunci pribadi dalam lingkungan yang sepenuhnya offline. Penemuan ini mengikuti insiden terpisah awal bulan ini di mana aplikasi palsu berhasil melewati keamanan Apple App Store melalui taktik umpan dan alih. Perangkat lunak jahat tersebut berhasil menipu lebih dari 50 orang<\/strong> untuk mengungkap frasa pemulihan mereka, yang mengakibatkan pencurian sebesar $9,5 juta<\/strong> sebelum platform menghapus daftar tersebut.<\/p>\n Seperti yang dilaporkan sebelumnya oleh crypto.news, penipu juga telah menargetkan pelanggan Ledger menggunakan aplikasi Ledger palsu.<\/p>\n","protected":false},"excerpt":{"rendered":" Penemuan Operasi Perangkat Ledger Palsu Seorang peneliti keamanan asal Brasil telah mengungkap operasi perangkat Ledger palsu yang canggih setelah menemukan perangkat keras yang dimodifikasi untuk mencuri cryptocurrency …<\/p>\n","protected":false},"author":3,"featured_media":18723,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,4628,4203,4313,4241,6776,5970],"class_list":["post-18724","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-brazil","tag-china","tag-hack","tag-ledger","tag-ledger-live","tag-shanghai"],"yoast_head":"\nPemeriksaan Keaslian dan Modifikasi Perangkat<\/h2>\n
Risiko Keamanan dan Peringatan<\/h2>\n
\n
Analisis dan Penipuan Lainnya<\/h2>\n