偽造Ledger書簡、ZenLedger経由のビットコインウォレット登録を要求

Bitcoin Newsの監視によると、ドイツのLedgerユーザーが今週、また偽造書簡を受け取ったと報告した。書簡はLedgerになりすまし、新たな規制により10月31日までにZenLedgerというサービスを通じてビットコインウォレットを登録する必要があると主張している。偽造書簡にはLedgerの公式ブランド要素が使われ、ドイツの金融規制当局にも言及している。書簡のQRコードは、義務付けられていると称する登録手続きに利用者を誘導する。ユーザーは、過去のデータ侵害で流出した住所を使って攻撃者がLedgerユーザーを標的にしていると考えている。

同じ週に、LedgerはMediaMarktSaturnと連携し、11カ国、1000店超にまたがる欧州の小売ネットワーク全体でハードウェアウォレットの販売を一時停止した。過去の報道では、欧州の小売店で購入されたLedger製デバイスに、悪意のあるスパイ用の埋め込み装置が含まれていたことが判明したと伝えられていた。ただし、Ledgerは欧州のデバイスが侵害されたとはまだ確認していない。

Ledgerは別途、東南アジアの販売業者が販売した侵害済みデバイスに、リカバリーフレーズを窃取し、携帯電話網を通じて送信できる埋め込み装置が含まれていたことを確認した。Ledgerユーザーは現在、物理的なサプライチェーンへの改ざんと、自宅住所を悪用する標的型フィッシング攻撃に直面している。