Alerte aux utilisateurs Linux : explosion de cyberattaques sur le magasin Snap, faux portefeuilles pour voler les phrases de récupération

【区块律动】近日安全研究机构披露，Linux平台的Snap应用商店发现一类新型攻击，攻击者通过接管过期开发者域名，成功劫持长期运营的发布者账号，进而投放恶意应用。这一手段突破了传统应用商店的信任机制，对加密钱包用户构成严重威胁。

Attaque en détail

La stratégie principale des hackers consiste à surveiller les comptes développeurs dans le magasin Snap dont les domaines associés ont expiré. Dès qu’un domaine cible devient invalide, l’attaquant le revendique immédiatement, puis utilise l’adresse email associée pour déclencher une réinitialisation du mot de passe du compte dans le Snap Store, prenant ainsi le contrôle d’un identifiant de publisher ayant déjà une longue réputation. Les conséquences sont extrêmement graves — un logiciel légitime installé par l’utilisateur il y a plusieurs années peut être compromis en une seule nuit via une mise à jour officielle, avec du code malveillant inséré, souvent à l’insu de l’utilisateur.

Selon les données divulguées, les domaines des publishers storewise.tech et vagueentertainment.com ont été confirmés comme étant victimes de ce type de détournement.

Méthodes d’arnaque et processus de vol de fonds

Les applications malveillantes modifiées se font souvent passer pour Exodus, Ledger Live ou Trust Wallet, parmi les portefeuilles cryptographiques grand public, avec une interface presque identique à celle des logiciels officiels, ce qui peut facilement tromper la majorité des utilisateurs. Après le lancement, l’application se connecte à un serveur distant pour une vérification en ligne, puis, sous divers prétextes (comme « importer un portefeuille existant » ou « vérifier le compte »), incite l’utilisateur à saisir la « phrase de récupération du portefeuille ». Une fois ces informations sensibles soumises, elles sont immédiatement transmises au serveur de l’attaquant, et les fonds de la victime sont instantanément transférés.

En exploitant habilement la relation de confiance existante, ce type d’attaque permet souvent aux victimes de subir des pertes avant même de se rendre compte de l’anomalie. Pour les utilisateurs Linux détenant des actifs cryptographiques, il est crucial de rester vigilant, de vérifier régulièrement la provenance des applications installées, et d’éviter d’installer des portefeuilles depuis des sources tierces.