スナップストアのセキュリティ脆弱性により、ハッカーが期限切れドメインを通じて暗号資産を盗むことが可能に

ChainCatcherの報道によると、慢霧科技のチーフ情報セキュリティオフィサーである23pds氏が明らかにしたところによると、LinuxプラットフォームのSnap Storeアプリストアに新たなセキュリティホールが発見された。攻撃者は、期限切れのドメインを乗っ取ることでアプリ開発者アカウントを乗っ取り、暗号通貨ウォレットアプリに悪意のあるコードを仕込む手法を用いている。 攻撃者は、Snap Storeで関連ドメインの有効期限が切れた開発者アカウントを監視し、それらのドメインのメールアドレスを介してパスワードリセットをトリガーし、長期にわたって信頼を築いてきた開発者アカウントを乗っ取っている。改ざんされたアプリは、Exodus、Ledger Live、Trust Walletなどの著名な暗号通貨ウォレットに偽装されており、本物との見た目上の差はほとんどない。 現在までに、storewise[.]tech および vagueentertainment[.]com の2つの開発者ドメインが乗っ取られていることが確認されている。これらの悪意のあるアプリは、ユーザーに「ウォレット復元用のメモニックワード（復元語句）」を入力させるよう誘導する。ユーザーが入力すると、その機密情報が攻撃者のサーバーに送信され、結果としてデジタル資産が盗まれる。