ผู้ใช้ Linux ควรระวังการโจมตีใหม่ใน Snap Store ที่ทำให้ฮา๊กเกอร์สามารถเข้าควบคุมตัวตนของนักพัฒนาและผลักให้ผู้ใช้ส่งคีย์ลับไป

BlockBeats ข่าว วันที่ 21 มกราคม เจ้าหน้าที่หลักทรัพย์ของ SlowMist 23pds โพสต์บนโซเชียลมีเดียว่าผู้ใช้ Linux ควรสองใจ เนื่องจาก Snap Store ถูกโจมตีด้วยวิธีการใหม่ ๆ ที่โดยการใช้โดเมนที่หมดอายุเป็นประติมาจากมัลแวร์ที่ทำให้ผู้ใช้สูญเสียสินทรัพย์ดิจิทัล โปรแกรมที่ถูกขัดแทนปลอมตัวเป็น Exodus、Ledger Live หรือ Trust Wallet ซึ่งเป็นกระเป๋าสตางค์ดิจิทัลที่มีชื่อเสียง และรบกวนผู้ใช้ใส่ "เม่นทำหายตัวกระเป๋า" ทำให้เกิดการถอดรหัสกุญแจไม่มีความปลอดภัยที่จะเสียหาย

ตามข้อมูลจากฝั่ง SlowMist แล้ว ผู้โจมตีได้เปลี่ยนมุมมองมาเน้นการควบคุมบัญชีผู้พัฒนาที่เกี่ยวข้องใน Snap Store ที่มีโดเมนที่หมดอายุ ปัจจุบันเมื่อพบว่าโดเมนเป้าหมายพัง ผู้โจมตีจะลงทะเบียนโดเมนนั้นทันที จากนั้นใช้อีเมลของโดเมนนั้นที่ใช้ในการตั้งค่ารหัสผ่านใหม่ ทำให้ผู้โจมตีสามารถควบคุมตัวตนของผู้เผยแพร่ของประสบการณ์ที่มีเครดิตมาหลายปี

23pds อธิบายว่า สิ่งนี้หมายความว่าโปรแกรมที่ได้รับการติดตั้งและที่ผู้ใช้ไว้วางใจมาหลายปีอาจถูกฝ่ายที่ไม่ประสงค์ดี ผ่านช่องทางการอัปเดตอย่างเป็นทางการ ปัจจุบันที่ได้ยินข่าวคือ โดเมนหนึ่งคือ storewise[.]tech และอีกหนึ่งโดเมนคือ vagueentertainment[.]com ถูกโจมตีด้วยวิธีนี้ โปรแกรมที่ถูกขัดแทนโดยทั่วไปอย่าง Exodus、Ledger Live หรือ Trust Wallet ซึ่งรูปแบบมีความแตกต่างน้อยเทียบกับหลอกผู้ใช้และระบบดูเหมือนเดิม

เมื่อเปิดโปรแกรมจะเชื่อมต่อกับเซิร์ฟเวอร์ระยะไกลเพื่อตรวจสอบไคลเอนต์ จากนั้นและโดยก่อนหน้านั้นได้ทำให้ผู้ใช้เข้าใจ "เม่นทำหายอารมณ์กระเป๋า" ผู้ใช้เมื่อยอมรับ ข้อมูลสำคัญดังกล่าวจะถูกส่งไปที่เซิร์ฟเวอร์ของผู้โจมตี ส่งผลให้สินทรัพย์ถูกขโมย จากการใช้ความไว้วางใจตามเดิม การโจมตีแบบนี้มักจะอยู่ในมือของผู้ต้องหาก่อนที่เหยื่อจะสังเกตเห็น