Linuxユーザーは、Snap Storeでの新しいタイプの攻撃に注意する必要があります。ハッカーは、開発者の身元を乗っ取り、ユーザーにニーモニックを提出させる可能性があります。

BlockBeats ニュース、1 月 21 日、SlowMist の CISO 23pds がソーシャルメディアで投稿しました。Linux ユーザーは注意が必要であり、Snap Store で新たな攻撃が発生しており、期限切れのドメインがハッカーによって後ろ向きのバックドアとして悪用され、ユーザーの暗号資産が盗まれています。改ざんされたアプリケーションは、Exodus、Ledger Live、Trust Wallet などの有名な暗号財布を装い、ユーザーに「ウォレットの復旧ニーモニックフレーズ」の入力を誘導し、資金が盗まれることにつながります。

これによると、現在、攻撃者は期限切れの関連ドメインを持つ開発者アカウントを監視しています。対象ドメインが無効になると、攻撃者はすぐに登録し、その後、そのドメインのメールアドレスを使用して、Snap Store でパスワードのリセットをトリガーし、長期間にわたって信頼されてきたパブリッシャーのアイデンティティを乗っ取ります。

23pds によると、これは数年前にインストールされ、長年信頼されていた正規ソフトウェアが、公式の更新チャネルを介して一晩でハッカーによって悪意のあるコードが挿入されたことを意味します。現時点では、storewise[.]tech と vagueentertainment[.]com の 2 つのパブリッシャードメインがこの方法で乗っ取られたことが確認されています。改ざんされたアプリケーションは通常、Exodus、Ledger Live、Trust Wallet などの有名な暗号財布を装い、そのインターフェイスはほとんどオリジナルと区別がつきません。

アプリケーションを起動すると、まずリモートサーバーに接続してネットワークを検証し、その後、ユーザーに「ウォレットの復旧ニーモニックフレーズ」の入力を促します。ユーザーが一度送信すると、そのような機密情報はすぐに攻撃者のサーバーに送信され、資金が盗まれます。以前からの信頼関係を悪用しているため、この種の攻撃はしばしば被害者が気づく前に成功しています。