Snap Store sofre ataque de sequestro de domínio, alterando aplicações de carteira para roubar ativos criptográficos

PANews 21 de janeiro de 2024 - De acordo com o Chief Information Security Officer da Slow Fog, 23pds, recentemente foi identificado um novo tipo de “ataque de ressurreição de domínio” na plataforma Linux Snap Store. Os hackers assumiram o controle de domínios de desenvolvedor expirados e, através de canais oficiais, atualizaram aplicativos legítimos, disfarçando-os como carteiras como Exodus, Ledger Live, Trust Wallet, entre outras, para induzir os usuários a inserir a frase-semente, roubando assim ativos criptográficos. Foi confirmado que storewise.tech e vagueentertainment.com foram sequestrados. Este ataque abusou do mecanismo Snap, fazendo com que softwares originalmente confiáveis fossem infectados com código malicioso sem o conhecimento dos usuários.