Une vulnérabilité de sécurité est apparue dans Snap Store, permettant aux hackers de voler les actifs cryptographiques des utilisateurs en détournant des domaines expirés

DeepTech TechFlow Actualités, le 21 janvier, selon la divulgation du responsable de la sécurité de l’information chez SlowFog Technologies, 23pds, une nouvelle vulnérabilité de sécurité a été découverte dans l’application Snap Store sur la plateforme Linux. Les hackers ont pris le contrôle des comptes des éditeurs en détournant des noms de domaine expirés, en y insérant du code malveillant dans des applications de portefeuilles cryptographiques.

Les attaquants surveillent et enregistrent les comptes développeurs liés à des noms de domaine expirés dans Snap Store, utilisant ces adresses email pour déclencher une réinitialisation de mot de passe, afin de prendre le contrôle d’une identité d’éditeur ayant établi une réputation à long terme. Les applications modifiées se font passer pour des portefeuilles cryptographiques connus tels qu’Exodus, Ledger Live ou Trust Wallet, avec une interface presque identique à celle des versions officielles.

Actuellement, il a été confirmé que les noms de domaine des éditeurs storewise[.]tech et vagueentertainment[.]com ont été détournés. Ces applications malveillantes incitent les utilisateurs à saisir leur “mnémonique de récupération du portefeuille”. Une fois soumis, ces informations sensibles sont transmises au serveur de l’attaquant, ce qui entraîne le vol des actifs numériques.