レジャー、犯罪集団が地域限定のハードウエア埋め込み攻撃に数百万ドル投じたと説明

レジャーは調査報告書を公表し、高度に組織化された犯罪集団が東南アジアの流通網を通じてハードウエア埋め込み攻撃を実行したと明らかにした。報告書によると、同集団は数カ月にわたって正規のレジャー製端末を購入した。攻撃者は端末を分解し、初期化の際に利用者のリカバリーシードフレーズを盗むための、独自に製作した隠し部品を埋め込んだという。その後、改造した端末を東南アジアの流通網を通じて再販売したと報告書は述べた。

レジャーによると、攻撃者はシードフレーズの収集、資産の移動、資金洗浄のためのインフラに数百万ドルを投じた。攻撃者は被害者の資産を移動させるため、連携していたという。レジャーは、今回の事案はチップ、オペレーティングシステム、サーバーの脆弱性に起因するものではないと強調した。同社は、端末がレジャーの管理下を離れた後に発生した、地域限定の流通網攻撃と説明した。

レジャーは東南アジアと香港の正規販売店や販売代理店に、販売を一時停止し、在庫と小売流通網にある端末を抜き取り検査するよう求めている。ほかに改ざんされた端末は見つかっていないという。レジャーは正規販売店に対し、返品された端末は包装が未開封でも再販売しないよう求めている。また、商品を棚や展示スペースに陳列することを直ちに禁止した。端末は店舗の奥で保管し、購入時に引き渡すよう求めている。

レジャーは盗まれた資金の追跡に向け、法執行機関やセキュリティー業界と協力している。同社は今後、技術的な詳細をさらに開示すると述べた。