🛡 MALWARE 🛡

Podcast Smashing Security #489: Cómo una nueva billetera de criptomonedas traía un espía en su interior.

🛡CyberObservatorio
Podcast Smashing Security #489: Cómo una nueva billetera de criptomonedas traía un espía en su interior.
Idioma

Podcast Smashing Security #489: Cómo una nueva billetera de criptomonedas traía un espía en su interior.

Fuente: Graham Cluley

**La Amenaza Oculta en los Monederos de Criptomonedas: Un Análisis Profundo**

En un mundo cada vez más digitalizado, la seguridad de nuestros activos virtuales se convierte en una prioridad ineludible. La compra de un monedero de hardware para criptomonedas debería ser un acto de confianza, pero ¿qué sucede cuando nos encontramos con vulnerabilidades ocultas en estos dispositivos? En este contexto, la reciente revelación sobre el compromiso de los monederos Ledger pone de manifiesto la importancia de la seguridad en el ecosistema de criptomonedas y el riesgo que enfrentan tanto inversores como instituciones financieras.

La vulnerabilidad en los monederos Ledger ha sido objeto de atención tras un ataque a la cadena de suministro que afectó a varios vendedores en Asia. Este ataque ha llevado a la empresa a solicitar a los minoristas que detengan la venta de dispositivos hasta que se confirme su autenticidad. La preocupación es válida, ya que los monederos de hardware son considerados uno de los métodos más seguros para almacenar criptomonedas. Sin embargo, si un dispositivo ya comprometido llega a manos de un usuario, la seguridad de sus activos podría estar en grave riesgo.

Imagen del articulo

Los mecanismos detrás de este ataque son complejos y requieren una comprensión técnica más profunda. Se sospecha que se han implantado puertas traseras en los dispositivos, lo que permitiría a los atacantes acceder a los fondos almacenados. La empresa ha instado a los usuarios a verificar que sus dispositivos Ledger contengan un elemento seguro genuino, lo que es crucial para garantizar la integridad del monedero. Este tipo de vulnerabilidad se clasifica generalmente como un ataque de tipo "supply chain", en el que el riesgo se introduce durante la fabricación o distribución del producto, en lugar de ser un ataque directo a la infraestructura del usuario.

La implicación de este incidente es doble: por un lado, afecta a los usuarios finales que confían en estos monederos para la protección de sus activos digitales. A menudo, los inversores en criptomonedas son individuos que pueden no estar completamente informados sobre los riesgos asociados con la seguridad de sus dispositivos. Por otro lado, las empresas también se ven afectadas, ya que la confianza en los proveedores de hardware se ve socavada, lo que podría resultar en una disminución de las ventas y en un daño a la reputación.

Históricamente, hemos sido testigos de incidentes similares en el ámbito de la ciberseguridad, donde las cadenas de suministro han sido atacadas con éxito, resultando en compromisos masivos de datos y activos. Un ejemplo notorio fue el ataque a SolarWinds, donde la inyección de malware en su software de gestión llevó a múltiples compromisos en empresas y agencias gubernamentales. Este tipo de ataques pone de manifiesto la vulnerabilidad inherente en la confianza que depositamos en los productos y servicios tecnológicos.

Las recomendaciones para los usuarios son claras: primero, siempre verificar la autenticidad del dispositivo, asegurándose de que provenga de un distribuidor autorizado. Además, es esencial mantener el software del monedero actualizado y estar al tanto de las comunicaciones oficiales de la empresa sobre posibles vulnerabilidades. En caso de sospecha de que un dispositivo pueda estar comprometido, se debe evitar su uso inmediato y buscar asesoría sobre los pasos a seguir.

En resumen, la seguridad en el almacenamiento de criptomonedas es un tema crítico que afecta a una amplia gama de usuarios, desde inversores individuales hasta grandes instituciones financieras. La reciente vulnerabilidad en los monederos Ledger es un recordatorio contundente de que, en el ámbito de la ciberseguridad, la confianza nunca debe ser ciega. La vigilancia constante y la adopción de mejores prácticas son la clave para proteger nuestros activos en un entorno digital cada vez más hostil.

Smashing Security podcast #489: How a brand new crypto wallet came with a spy inside

Source: Graham Cluley

Imagine buying a brand new hardware wallet for your cryptocurrency with the shrink-wrap still on… what could possibly be hiding inside? We break out a Geiger counter and a cat to find out. Meanwhile, malicious ads are targeting journalists with zero-click attacks. Plus, Origin’s Spencer Thompson reveals what AI agents are really getting up to on your employees’ laptops when nobody’s looking. All this and more in episode 489 of the “Smashing Security” podcast with cybersecurity expert and keynote speaker Graham Cluley, and special guest Lianne Potter. Atac informatic la Depozitarul Central, organism esențial pentru Bursă. Aplicația Depozitarului, unde sunt inclusiv datele “cuponarilor”, blocată. Ce trebuie să facă investitorii, ceilalți utilizatori şi ce spune Depozitarul Central– Economica. ASTRA: «Черная искра» атаковала портал Рособрнадзора– Caliber. Police Say Scammers Used AI to Clone a Sheriff’s Voice– 404 Media. Who Is Planting Backdoors in Ledger Crypto Wallets?– Zero Day. Tweet by Ledger about funds being drained– X. Ledger asks sellers across Asia to halt sales after supply-chain attack– Bleeping Computer. Check that your Ledger device has a genuine secure element– Ledger. Targeted ads installed Candiru spyware in zero-click attacks– Bleeping Computer. Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware– The Citizen Lab. Hope All’s Well– Michael Spicer tour. Smashing Security merchandise (t-shirts, mugs, stickers and stuff) Origin– Endpoint AI observability. Put your AI agent on the record, and request a demo. Vanta– Expand the scope of your security program with market-leading compliance automation… while saving time and money. Smashing Security listeners get $1000 off! 360 Privacy– End-to-end digital exposure reduction for organizations, executives, and families. Request a demo to reduce your digital footprint. You can help the podcast by telling your friends and colleagues about “Smashing Security”, and leaving us a review onApple PodcastsorPodchaser. JoinSmashing Security PLUSfor ad-free episodes and our early-release feed! Follow the show onBluesky, or join us on theSmashing Security subreddit, orvisit our websitefor more episodes. Theme tune: “Vinyl Memories” by Mikael Manvelyan.Assorted sound effects: AudioBlocks. Graham Cluley is an award-winningkeynote speakerwho has given presentations around the world about cybersecurity, hackers, and online privacy. A veteran of the computer security industry since the early 1990s, he wrote the first ever version of Dr Solomon's Anti-Virus Toolkit for Windows, makes regularmedia appearances, and hosts the popular"Smashing Security"podcast. Follow him onTikTok,LinkedIn,BlueskyandMastodon, ordrop him an email.

Podcast Smashing Security #489: Cómo una nueva billetera de criptomonedas traía un espía en su interior. | Ciberseguridad - NarcoObservatorio