Precaución con ataques de resurgimiento de dominios: los hackers utilizan el mecanismo Snap para insertar código malicioso y suplantar billeteras conocidas

【币界】Las instituciones de seguridad han expuesto recientemente una campaña de estafas precisas dirigida a usuarios de plataformas Linux. La estrategia de los hackers es la siguiente: aprovechan la expiración de los dominios de los desarrolladores para comprarlos y luego actualizan directamente las aplicaciones legítimas originales a través de canales oficiales. Sin que los usuarios lo sepan, esas aplicaciones en las que confiaban previamente ya han sido infectadas con código malicioso.

El objetivo de este ataque es especialmente astuto: los hackers disfrazan las aplicaciones como Exodus, Ledger Live, Trust Wallet, estas conocidas carteras, para inducir a los usuarios a ingresar su frase de recuperación y así robar sus activos criptográficos. Se ha confirmado que los dominios storewise.tech y vagueentertainment.com han sido secuestrados.

Lo más aterrador es que este tipo de ataque abusa completamente del mecanismo de confianza de Snap. El software originalmente confiable es modificado sin que los usuarios lo sepan, lo que lo hace difícil de detectar. Este “ataque de resurgimiento de dominios” representa una trampa de seguridad invisible para los usuarios que dependen de software de código abierto y tiendas oficiales de aplicaciones. Si usas Linux y aplicaciones de billetera relacionadas, debes estar atento a actualizaciones anómalas provenientes de canales oficiales y, si es necesario, verificar la información del desarrollador y los registros de actualización.