Cảnh báo về cuộc tấn công phục hồi tên miền mới: Hacker chiếm đoạt ứng dụng ví hợp pháp qua Snap Store để lấy cắp cụm từ ghi nhớ

【链文】Gần đây, trong giới an ninh mạng đã lan truyền một phương pháp tấn công khá đáng sợ — có người đang làm chuyện xấu trong cửa hàng ứng dụng Snap của Linux. Cụ thể, hacker nhắm vào những tên miền của nhà phát triển đã hết hạn, một khi chiếm quyền kiểm soát sẽ có thể cập nhật các ứng dụng hợp pháp ban đầu qua kênh chính thức. Nghe có vẻ đáng sợ phải không? Điều đáng sợ hơn là họ trực tiếp biến đổi ứng dụng thành hình dạng của các ví nổi tiếng như Exodus, Ledger Live, Trust Wallet, lừa người dùng nhập seed phrase, cuối cùng chuyển hết tài sản mã hóa đi mất.

Theo thông tin, đã có hai tên miền storewise.tech và vagueentertainment.com bị hacker chiếm quyền kiểm soát. Phương pháp tấn công này lợi dụng lỗ hổng trong cơ chế của Snap, khiến các phần mềm ban đầu được người dùng tin tưởng bị cấy mã độc mà họ không hề hay biết. Nói cách khác, có thể bạn đã tải về không còn đúng là ứng dụng an toàn ban đầu nữa.