Usuarios de Linux deben estar atentos a un nuevo ataque en la Snap Store

By: theblockbeats.news|2026/03/30 06:39:39
0
Compartir
copy

BlockBeats News, 21 de enero. El CISO de SlowMist, 23pds, publicó en redes sociales que los usuarios de Linux deben estar atentos a un nuevo ataque en la Snap Store. Se utiliza un nombre de dominio secuestrado como puerta trasera para robar los activos cifrados de los usuarios. Las aplicaciones manipuladas se hacen pasar por wallets crypto conocidas como Exodus, Ledger Live o Trust Wallet, engañando a los usuarios para que ingresen su "seed phrase de recuperación de la wallet", lo que lleva al robo de fondos.

Se informa que los atacantes ahora se han centrado en monitorear cuentas de desarrolladores en la Snap Store con dominios asociados caducados. Una vez que se descubre que un dominio objetivo ha caducado, el atacante lo registra rápidamente y luego usa el correo electrónico del dominio para iniciar un restablecimiento de contraseña en la Snap Store, tomando así la identidad de un editor confiable de larga trayectoria.

23pds explicó que esto significa que el software que los usuarios instalaron y en el que confiaron durante años puede verse comprometido de la noche a la mañana por hackers que inyectan código malicioso a través del canal de actualización oficial. Se ha confirmado que dos dominios de editores, storewise[.]tech y vagueentertainment[.]com, han sido secuestrados utilizando este método. Las aplicaciones manipuladas suelen pretender ser wallets crypto de buena reputación como Exodus, Ledger Live o Trust Wallet, con interfaces casi indistinguibles de las genuinas.

Al iniciar la aplicación, primero se conecta a un servidor remoto para la verificación de red, luego atrae a los usuarios para que ingresen su "seed phrase de recuperación de la wallet". Una vez que los usuarios envían esta información confidencial, se envía inmediatamente al servidor del atacante, lo que resulta en el robo de fondos. Debido a que explotan la relación de confianza existente, tales ataques a menudo tienen éxito antes de que las víctimas se den cuenta.

También te puede interesar