Cảnh báo về tấn công phục hồi tên miền: Hacker lợi dụng cơ chế Snap để cấy mã độc, mạo danh ví nổi tiếng

【币界】An toàn tổ chức gần đây đã tiết lộ một hoạt động lừa đảo chính xác nhằm vào người dùng nền tảng Linux. Chiêu thức của hacker như sau: họ tận dụng việc tên miền của nhà phát triển hết hạn rồi mua lại, sau đó trực tiếp cập nhật ứng dụng hợp pháp ban đầu qua kênh chính thức. Người dùng không hề hay biết, những ứng dụng mà họ từng tin tưởng đã bị cấy mã độc.

Cuộc tấn công lần này đặc biệt xảo quyệt — hacker giả mạo các ví nổi tiếng như Exodus, Ledger Live, Trust Wallet để lừa người dùng nhập seed phrase nhằm trộm cắp tài sản mã hóa. Đã xác nhận rằng hai tên miền storewise.tech và vagueentertainment.com đã bị chiếm đoạt.

Điều đáng sợ nhất là, loại tấn công này hoàn toàn lạm dụng cơ chế tin cậy của chính cơ chế Snap. Phần mềm vốn đáng tin cậy bị thay đổi diện mạo mà người dùng không hề hay biết, khó phòng tránh. Loại “tấn công phục hồi tên miền” này đối với những người dựa vào phần mềm mã nguồn mở và cửa hàng ứng dụng chính thức, thực sự là một cái bẫy an ninh vô hình. Nếu bạn đang sử dụng hệ điều hành Linux và các ví liên quan, nhất định phải cảnh giác với những cập nhật bất thường từ kênh chính thức, có thể xác minh thông tin nhà phát triển và nhật ký cập nhật khi cần thiết.