Увага користувачам Linux: у магазині Snap сталася масштабна хакерська атака, шахраї підробляють гаманці та крадуть мнемонічні фрази

【區块律動】Нещодавно дослідницька організація з безпеки повідомила, що у магазині додатків Snap на платформі Linux виявлено новий тип атаки, коли зловмисники через захоплення застарілих доменів розробників успішно викрадають довгострокові облікові записи видавців і розміщують шкідливі додатки. Цей метод порушує традиційний механізм довіри до магазинів додатків і становить серйозну загрозу для користувачів криптогаманців.

Детальний опис методу атаки

Основна стратегія хакерів — моніторинг облікових записів розробників у магазині Snap, у яких пов’язані домени вже застаріли. Як тільки виявляється недійсний цільовий домен, зловмисники миттєво реєструють його, а потім використовують цей домен для ініціації скидання пароля облікового запису у Snap Store, легко захоплюючи довгостроково налагоджену репутацію видавця. Наслідки такого дій дуже серйозні — легальне програмне забезпечення, встановлене користувачами роками тому, може за одну ніч бути інфіковане шкідливим кодом через офіційне оновлення, і користувачі зазвичай навіть не підозрюють про це.

Згідно з оприлюдненими даними, домени storewise.tech і vagueentertainment.com вже підтверджено були захоплені цим методом.

Обман та процес крадіжки коштів

Зламані шкідливі додатки зазвичай маскуються під популярні криптогаманці, такі як Exodus, Ledger Live або Trust Wallet, їхній інтерфейс майже не відрізняється від оригінальних програм, що вводить в оману більшість користувачів. Після запуску додаток спершу підключається до віддаленого сервера для перевірки через мережу, а потім під різними приводами (наприклад, “імпорт існуючого гаманця”, “перевірка облікового запису” тощо) спонукає користувача ввести «відновлювальну мнемоніку гаманця». Як тільки користувач надає ці конфіденційні дані, вони миттєво передаються на сервер зловмисників, і кошти жертви миттєво переказуються.

Оскільки цей тип атаки хитро використовує вже існуючі довірчі відносини, жертви зазвичай зазнають збитків ще до того, як помічають аномалії. Для користувачів Linux, що мають криптоактиви, важливо бути пильними, регулярно перевіряти джерела встановлених додатків і уникати встановлення гаманцевих додатків із сторонніх джерел.