Linux kullanıcıları, Snap Mağaza'da yeni bir saldırıya dikkat etmelidir; bir hacker geliştirici kimliğini ele geçirebilir ve kullanıcıları mnemonik ifadeyi sunmaya yönlendirebilir.

BlockBeats Haberi, 21 Ocak, SLOWMIST CISO'su 23pds, sosyal medyada yaptığı bir paylaşımda Linux kullanıcılarının dikkat etmesi gerektiğini belirtti. Snap Store'da yeni bir saldırı patlak verdi, süresi geçmiş bir alan adı hacker arka kapıyı kullanarak kullanıcıların şifreleme varlıklarını çaldı. Manipüle edilmiş uygulamalar, Exodus, Ledger Live veya Trust Wallet gibi tanınmış kripto cüzdanlarını taklit ederek kullanıcıları "cüzdan kurtarma kelimelerini" girmeye yönlendirdi ve bu da paralarının çalınmasına yol açtı.

Bilgilere göre, saldırganlar şu anda Snap Store'da ilişkili süresi geçmiş alan adlarına sahip olan geliştirici hesaplarını takip etmektedir. Hedeflenen bir alan adının süresi geçmiş olduğu tespit edildiğinde, saldırgan hemen bu alan adını kaydeder ve ardından bu alan adının e-posta adresini kullanarak Snap Store'da şifre sıfırlama işlemini başlatarak uzun vadeli bir yayıncı kimliğini ele geçirir.

23pds açıkladı ki, bu, birkaç yıl önce yüklenmiş ve uzun süredir güvenilen yasal yazılımların, bir gecede hackerlar tarafından resmi güncelleme kanalına kötü amaçlı yazılım yerleştirildiği anlamına gelmektedir. Şu anda storewise[.]tech ve vagueentertainment[.]com olmak üzere iki yayıncı alan adının bu yöntemle ele geçirildiği doğrulandı. Manipüle edilmiş uygulamalar genellikle Exodus, Ledger Live veya Trust Wallet gibi tanınmış kripto cüzdanlarını taklit eder ve arayüzleri orijinalden neredeyse hiç farklı değildir.

Uygulama başlatıldığında önce uzaktaki sunucuya doğrulama için bağlantı kurulur, ardından kullanıcıları "cüzdan kurtarma kelimelerini" girmeleri konusunda yönlendirir. Kullanıcılar bir kez gönderdiklerinde, bu hassas bilgiler hemen saldırganın sunucusuna iletilir ve paralarının çalınmasına neden olur. Eski güven ilişkilerinden yararlanıldığından, bu tür saldırılar genellikle mağdur farkına varmadan önce gerçekleşmiş olur.