Atenção a ataques de revivificação de domínios: hackers utilizam o mecanismo Snap para inserir código malicioso e se fazer passar por carteiras conhecidas

【币界】Segurança机构 recentemente revelou uma campanha de fraude direcionada a utilizadores da plataforma Linux. A estratégia dos hackers é a seguinte: aproveitam-se do vencimento de domínios de desenvolvedores para adquiri-los, e depois atualizam diretamente as aplicações legítimas através de canais oficiais. Sem o conhecimento dos utilizadores, essas aplicações confiáveis já estão infectadas com código malicioso.

O alvo deste ataque é especialmente astuto — os hackers disfarçam as aplicações como carteiras conhecidas como Exodus, Ledger Live, Trust Wallet, induzindo os utilizadores a inserir a frase-semente para roubar ativos criptográficos. Já foi confirmado que os domínios storewise.tech e vagueentertainment.com foram sequestrados.

O aspecto mais assustador é que esse tipo de ataque explora completamente a confiança no próprio mecanismo Snap. Software originalmente confiável é alterado sem o conhecimento do utilizador, tornando-se difícil de detectar. Este ataque de “revivificação de domínio” representa uma armadilha invisível para utilizadores que dependem de software de código aberto e lojas de aplicações oficiais. Se estiver a usar Linux e aplicações de carteira relacionadas, deve estar atento a atualizações anormais provenientes de canais oficiais e, se necessário, verificar as informações do desenvolvedor e os logs de atualização.