Une campagne de phishing exploite l’affaire des Ledger piégés par des implants espions pour voler les phrases de récupération des utilisateurs. Les escrocs envoient des emails usurpant l’identité de Ledger, promettant un correctif de firmware contre des menaces spyware. La fausse page de mise à jour imite le contrôle d’authenticité de Ledger et réclame les 24 mots sous prétexte de synchronisation. SlowMist, la société de sécurité qui avait révélé le schéma des premiers implants, a donné l’alerte. Les cinq modèles concernés sont le Nano S Plus, le Nano X, le Flex, le Stax et le Nano Gen5.
Source: Lire l’article original


