Atenção utilizadores de Linux: Loja Snap sofre ataque de hackers, com wallets falsificados a roubar frases de recuperação

【区块律动】Recentemente, uma instituição de pesquisa de segurança revelou que na loja de aplicações Snap na plataforma Linux foi descoberta um novo tipo de ataque, onde os atacantes assumem domínios de desenvolvedores expirados, conseguindo sequestrar contas de publicadores de longa data e, assim, lançar aplicações maliciosas. Este método quebra o mecanismo de confiança tradicional das lojas de aplicações, representando uma ameaça séria para os utilizadores de carteiras de criptomoedas.

Detalhes do método de ataque

A estratégia central dos hackers é monitorar contas de desenvolvedores na loja Snap cujos domínios associados já expiraram. Assim que detectam que um domínio alvo se tornou inválido, os atacantes imediatamente registram-no, e posteriormente usam o email associado ao domínio para acionar a redefinição de senha da conta na Snap Store, assumindo facilmente a identidade de um publicador com reputação consolidada há muito tempo. As consequências são extremamente graves — softwares legítimos instalados há anos pelos utilizadores podem, de uma noite para o dia, serem infectados com código malicioso através de atualizações oficiais, muitas vezes sem que os utilizadores percebam.

De acordo com os dados divulgados, os domínios dos publicadores storewise.tech e vagueentertainment.com já foram confirmados como alvo de tais sequestros.

Métodos de engano e fluxo de roubo de fundos

As aplicações maliciosas adulteradas geralmente se disfarçam de carteiras de criptomoedas populares como Exodus, Ledger Live ou Trust Wallet, apresentando uma interface quase idêntica ao software original, suficiente para enganar a maioria dos utilizadores. Após iniciar a aplicação, ela conecta-se a servidores remotos para validação de rede, e posteriormente, sob diversos pretextos (como “importar carteira existente” ou “verificar conta”), induz o utilizador a inserir a “frase-semente de recuperação da carteira”. Assim que o utilizador fornece essas informações sensíveis relacionadas às chaves privadas, os dados são imediatamente enviados para o servidor do atacante, e os fundos da vítima são transferidos instantaneamente.

Como esses ataques aproveitam habilmente a relação de confiança já estabelecida, as vítimas muitas vezes sofrem perdas antes mesmo de perceberem a anomalia. Para os utilizadores de Linux que possuem ativos em criptomoedas, é fundamental manter-se vigilante, verificar regularmente a origem das aplicações instaladas e evitar instalar carteiras de fontes de terceiros como medidas de proteção atuais.