Dispositivos Ledger Nano X falsos enviados por correo a víctimas de una filtración de datos

En junio de 2021 un usuario de Reddit informó de que había recibido un paquete con lo que parecía un Ledger Nano X, en un embalaje retractilado y de aspecto auténtico. Según BleepingComputer, la carta adjunta decía que el dispositivo era un reemplazo porque la información del cliente se había filtrado en internet, algo verosímil, ya que los datos de clientes de Ledger se habían publicado en diciembre de 2020. Según Cointelegraph, la carta afirmaba estar firmada por el CEO de Ledger.

Las fotos de la placa de circuito mostraban que el dispositivo había sido modificado. El investigador de seguridad Mike Grover dijo a BleepingComputer que parecía una memoria USB acoplada al Ledger y conectada al conector USB para distribuir malware. Las instrucciones indicaban al destinatario que conectara el dispositivo, ejecutara una aplicación desde la unidad e introdujera la frase de recuperación, que se enviaría a los atacantes.

Vice informa de que el cofundador de Ledger Nicolas Bacca confirmó en Reddit que el dispositivo era falso. Cointelegraph y BleepingComputer informan de que Ledger había advertido de la estafa en mayo de 2021. Los dispositivos eran falsificaciones fabricadas por los atacantes y enviadas sin haber sido solicitadas, no unidades auténticas manipuladas en la cadena de distribución de Ledger.

Qué hacer:

• No compartas nunca tu frase de recuperación; introdúcela solo en el dispositivo Ledger que estás restaurando.
• No conectes un dispositivo que no hayas pedido.
• Descarga Ledger Live solo desde ledger.com.