Ledger: Nhóm tội phạm đã tiêu tốn hàng triệu đô la để thực hiện cuộc tấn công cài đặt phần cứng, thuộc về cuộc tấn công kênh phân phối địa phương

Báo cáo điều tra sự cố tấn công phần cứng của Ledger cho biết, một băng nhóm tội phạm có tổ chức cao đã mua các thiết bị Ledger chính hãng trong vài tháng, tháo rời và cài đặt các thành phần ẩn tùy chỉnh để đánh cắp cụm từ khôi phục mà người dùng nhập khi khởi tạo thiết bị, sau đó bán lại qua các kênh phân phối ở Đông Nam Á.

Kẻ tấn công đã đầu tư hàng triệu đô la để xây dựng cơ sở hạ tầng thu thập cụm từ, chuyển giao tài sản và rửa tiền, đồng thời phối hợp hành động để chuyển giao tài sản của nạn nhân. Ledger nhấn mạnh, sự cố này không phải do lỗi chip, hệ điều hành hoặc máy chủ, mà là một cuộc tấn công vào kênh phân phối địa phương xảy ra sau khi thiết bị rời khỏi sự kiểm soát của công ty. Hiện tại, Ledger đã yêu cầu các nhà phân phối và đại lý ủy quyền ở Đông Nam Á và Hong Kong tạm ngừng bán hàng, và tiến hành kiểm tra mẫu thiết bị trong kho và kênh bán lẻ, không phát hiện thiết bị nào bị can thiệp khác.

Ngoài ra, Ledger đã yêu cầu các nhà phân phối ủy quyền không được bán lại bất kỳ thiết bị trả lại nào, ngay cả khi bao bì còn nguyên vẹn; đồng thời ngay lập tức cấm trưng bày sản phẩm trên kệ hoặc khu vực trưng bày, yêu cầu thiết bị được lưu trữ ở phía sau cửa hàng và giao khi mua. Công ty đang hợp tác với các cơ quan thực thi pháp luật và cộng đồng an ninh để theo dõi số tiền bị đánh cắp, và sẽ công bố thêm nhiều chi tiết kỹ thuật trong thời gian tới.