Lỗ hổng bảo mật trên Snap Store cho phép tin tặc đánh cắp tài sản tiền điện tử thông qua các tên miền hết hạn

Tin từ ChainCatcher, theo tiết lộ từ 23pds - Giám đốc An ninh Thông tin của SlowMist, một lỗ hổng bảo mật mới đã xuất hiện trên cửa hàng ứng dụng Snap Store dành cho nền tảng Linux. Hacker đã chiếm quyền kiểm soát các tài khoản nhà phát hành ứng dụng bằng cách chiếm đoạt các tên miền hết hạn, sau đó chèn mã độc vào các ứng dụng ví tiền điện tử. Tác nhân tấn công theo dõi và đăng ký các tài khoản nhà phát triển trên Snap Store có tên miền liên kết đã hết hạn, sử dụng các hộp thư email của tên miền đó để kích hoạt việc đặt lại mật khẩu, qua đó chiếm quyền kiểm soát các danh tính nhà phát hành đã xây dựng được uy tín lâu dài. Các ứng dụng bị thay đổi được giả lập thành các ví tiền điện tử nổi tiếng như Exodus, Ledger Live hoặc Trust Wallet, giao diện gần như không khác gì phiên bản chính hãng. Hiện đã xác nhận hai tên miền nhà phát hành là storewise[.]tech và vagueentertainment[.]com bị chiếm quyền kiểm soát. Những ứng dụng độc hại này sẽ lừa người dùng nhập vào "cụm từ phục hồi ví", và khi người dùng cung cấp thông tin, dữ liệu nhạy cảm sẽ bị gửi đến máy chủ của hacker, dẫn đến việc tài sản số bị đánh cắp.