Atenção para ataques de revivificação de novos domínios: hackers sequestram aplicações legítimas de carteiras através da Snap Store para roubar frases de recuperação

【链文】Recentemente, circulou na comunidade de segurança uma técnica bastante agressiva — alguém está fazendo algo na loja de aplicativos Snap do Linux. Especificamente, hackers estão mirando em domínios de desenvolvedores expirados; uma vez assumidos, podem atualizar aplicativos legítimos através de canais oficiais. Parece assustador, não é? Ainda mais assustador é que eles simplesmente alteraram os aplicativos para parecerem carteiras conhecidas como Exodus, Ledger Live, Trust Wallet, enganando os usuários para que insiram a frase-semente, e depois transferindo os ativos criptográficos diretamente.

De acordo com as informações, os domínios storewise.tech e vagueentertainment.com já foram assumidos pelos hackers. Essa técnica de ataque explorou vulnerabilidades no mecanismo do Snap, levando softwares originalmente confiáveis pelos usuários a serem infectados com código malicioso sem que percebessem. Em outras palavras, o que você baixou pode não ser mais o aplicativo seguro de antes.