Une vulnérabilité de sécurité est apparue dans Snap Store, permettant aux hackers de voler les actifs cryptographiques des utilisateurs en détournant des domaines expirés

GateNews

ChainCatcher消息,据慢雾科技首席信息安全官23pds披露,Linux平台的Snap Store应用商店出现新型安全漏洞,黑客通过劫持过期域名接管应用发布者账号,将恶意代码植入加密钱包应用。

攻击者监控并注册Snap Store中关联域名已过期的开发者账号,利用这些域名邮箱触发密码重置,从而接管建立长期信誉的发布者身份。被篡改的应用伪装成Exodus、Ledger Live或Trust Wallet等知名加密钱包,界面与正版几乎无差别。

目前已确认storewise[.]tech和vagueentertainment[.]com两个发布者域名被劫持。这些恶意应用会诱导用户输入"钱包恢复助记词",一旦用户提交,敏感信息将被传至攻击者服务器,导致数字资产被盗。

Avertissement : Les informations figurant sur cette page peuvent provenir de sources tierces et sont fournies à titre indicatif uniquement. Elles ne reflètent pas les points de vue ou opinions de Gate et ne constituent pas un conseil financier, d’investissement ou juridique. Le trading des actifs virtuels comporte des risques élevés. Veuillez ne pas vous fonder uniquement sur les informations de cette page pour prendre vos décisions. Pour en savoir plus, consultez l’avertissement.
Commentaire
0/400
Aucun commentaire