タグ: Ledger

bleepingcomputer.com

Ledger、サプライチェーン攻撃を受けアジア各地の販売業者に販売停止を要請

Ledgerは、ハードウェアインプラント(不正な埋め込み部品)の被害について調査を進めているとして、東南アジアと香港の再販業者や販売代理店に対し、ウォレットの販売を停止し、店頭から商品を撤去するよう求めています。 同社がこの決定を発表したのは、CryptoBilisから購入されたデバイスが改造されており、暗号資産への

esecurityplanet.com

Ledger、ハードウェアウォレットの改ざんを確認 8,600万ドル相当の暗号資産窃盗報告の中で

真正性チェックに合格しても、悪意あるハードウェアが仕込まれている可能性があります。Ledgerは、自社デバイスが関わる暗号資産の窃盗事件を調査する中で、不正なハードウェアインプラントを発見したことを認めました。同社は、調査中の確認済み事案を、認定リセラーのCryptoBilisに関連付けており、同社の販売を停止

therecord.media

Ledger、暗号資産ウォレットに仕込まれたハードウェアインプラントがリカバリーフレーズを盗んだと発表

暗号資産ウォレットメーカーのLedgerは火曜日、東南アジアの販売業者CryptoBilis経由で販売されたデバイスに、ユーザーのリカバリーフレーズを盗み取る隠しハードウェアインプラントが仕込まれており、攻撃者に資金を奪われる被害が出たと発表しました。 パリに本社を置く同社は、ソーシャルメディアへの一連の投稿で、セ

bleepingcomputer.com

Ledger、ハードウェアウォレットのスパイ用インプラントによる暗号資産盗難を確認

Ledgerは、東南アジアの再販業者CryptoBilisを通じて流通した同社製デバイスの一部に、ユーザーの暗号資産ウォレットから資金を流出させるハードウェアインプラントが仕込まれていたことを確認しました。 同社は、マレーシアに拠点を置き東南アジア全域で事業を展開する大手ハードウェアウォレット販売店CryptoBil

helpnetsecurity.com

Ledgerのハードウェアウォレットに仕込まれた隠しインプラント、9300万ドルの盗難に関与か

東南アジアの顧客からウォレットが空にされたとの報告が出始めて3日。Ledgerは、被害は限定的だとしています。パリに本社を置くハードウェアウォレットメーカーの同社は、10月11日にX上で公開した72時間経過時点の更新情報で、「2026年10月9日に公表した資金流出インシデントに関連して確認されたケース

cyberpress.org

「Operation ASTERIX」、暗号資産ユーザーを狙う標的型詐欺のため88万5,000件の電話番号を処理

「Operation ASTERIX」と呼ばれるこのキャンペーンは、アカウント確認、フィッシングメール、音声通話、偽の暗号資産ウォレットアプリ、そしてTelegramを悪用したデータ窃取を組み合わせたものです。 この名称は、露出したサーバー上で見つかったオープンソースの電話システム「Asterisk」に由来します。攻

cyberpress.org

MacSyncスチーラーRAT、認証情報窃取とリモートアクセス機能でmacOSを標的に

新たに確認されたmacOS向け脅威「MacSync」は、認証情報の窃取、キーチェーンの収集、ネイティブなリモートアクセス型トロイの木馬(RAT)を6段階の攻撃チェーンに組み合わせ、被害者のブラウザやアカウント、暗号資産ウォレットを根こそぎ奪う仕組みになっています。 Huntressのセキュリティ研究者は、あるインシデ

cyberpress.org

macOSを狙う情報窃取マルウェア、Telegramセッションを乗っ取りLedgerとTrezorのウォレットアプリを偽物にすり替え

SlowMistは、Telegramセッションを乗っ取り、認証情報を収集し、暗号資産ウォレットのデータを盗み出したうえで、正規のLedgerおよびTrezorアプリケーションをフィッシング機能付きのWebラッパーにすり替えるmacOS向け情報窃取マルウェアを発見しました。 SlowMistの監視プラットフォーム「Mi

gbhackers.com

OkoBotマルウェア、ClickFixとSeedHunterを悪用しLedgerとTrezorのシードフレーズを窃取

OkoBotと名付けられた新たに確認されたマルウェアフレームワークが、暗号資産ユーザーを標的にした多段階の侵入チェーンを展開しています。Ledgerおよび Trezorのリカバリーフレーズ、ブラウザの認証情報、ウォレットファイル、キーストローク、スクリーンショット、アプリケーションの映像記録などを窃取することを目的と