Người dùng Linux cần chú ý đến Cuộc tấn công mới trên Snap Store, các hacker có thể kiểm soát danh tính của nhà phát triển để dụ dỗ người dùng gửi Mnemonic Phrase.

Tin tức BlockBeats, ngày 21 tháng 1, Giám đốc An ninh Thông tin của SlowMist, 23pds, đã đăng bài trên mạng xã hội cho biết người dùng Linux cần chú ý, Snap Store đang bắt đầu một loại tấn công mới, trong đó tên miền hết hạn đã bị biến đổi thành cổng sau để đánh cắp tài sản mã hóa của người dùng. Các ứng dụng bị sửa đổi đã giả mạo thành các ví tiền mã hóa nổi tiếng như Exodus, Ledger Live hoặc Trust Wallet để dụ dỗ người dùng nhập "Cụm từ Khôi phục Ví," dẫn đến việc tài sản bị đánh cắp.

Theo thông tin, hiện tại, kẻ tấn công đã chuyển sang theo dõi các tài khoản nhà phát triển liên quan trong Snap Store có tên miền đã hết hạn. Khi phát hiện tên miền mục tiêu không còn hiệu lực, kẻ tấn công sẽ ngay lập tức đăng ký nó, sau đó sử dụng địa chỉ email của tên miền đó trong Snap Store để thiết lập lại mật khẩu, từ đó chiếm đoạt danh tính của nhà phát hành đã xây dựng được uy tín lâu dài.

23pds giải thích rằng, điều này có nghĩa là phần mềm hợp pháp mà người dùng đã cài đặt và luôn tin tưởng từ nhiều năm trước, có thể bị hacker implant mã độc thông qua kênh cập nhật chính thống qua đêm. Hiện tại, đã xác nhận rằng hai tên miền nhà phát hành là storewise[.]tech và vagueentertainment[.]com đã bị cuỗm qua phương pháp này. Các ứng dụng bị sửa đổi thường sẽ giả mạo thành Exodus, Ledger Live hoặc Trust Wallet và giao diện của chúng gần như không khác biệt so với bản chính thức.

Sau khi khởi chạy ứng dụng, nó sẽ kết nối đến máy chủ từ xa để xác minh mạng, sau đó dụ dỗ người dùng nhập "Cụm từ Khôi phục Ví." Ngay khi người dùng cung cấp, thông tin nhạy cảm này sẽ được truyền ngay lập tức đến máy chủ của kẻ tấn công, dẫn đến việc tài sản bị đánh cắp. Do tận dụng mối quan hệ tin cậy cũ, loại tấn công này thường đã thành công trước khi nạn nhân nhận ra.