Обнаружена критическая уязвимость безопасности: как хакеры используют просроченные домены для кражи криптовалюты через Snap Store

21 января был обнаружен серьезный угрозу безопасности, которая затронула торговую площадку приложений Snap Store для систем Linux. Согласно отчетам главного специалиста по информационной безопасности компании SlowMist Technology, злоумышленники обнаружили критическую уязвимость, позволяющую взломать приложения криптовалютных кошельков и вывести средства пользователей. Этот хакерский эксплойт представляет собой сложную цепочку атак, нацеленную на один из самых популярных каналов распространения программного обеспечения в Linux.

Как злоумышленники использовали уязвимость истечения срока действия домена для захвата аккаунтов издателей

Методика атаки включает многоэтапный процесс, использующий просрочку регистрации доменов. Исследователи безопасности выявили, что хакеры систематически отслеживали аккаунты разработчиков в Snap Store, связанные с доменами, которые истекли. После определения подходящей цели злоумышленники регистрировали те же доменные имена и использовали связанные с ними адреса электронной почты для сброса паролей аккаунтов. Получив контроль над электронной почтой, связанной с истекшим доменом, злоумышленники успешно захватывали аккаунты издателей, которые имели значительную репутацию на платформе.

На данный момент подтверждены взломы доменов издателей storewise.tech и vagueentertainment.com. Эти аккаунты, теперь находящиеся под контролем злоумышленников, использовались для распространения вредоносных приложений.

Угрозы криптовалютных кошельков: стратегия маскировки вредоносного ПО

Захваченные аккаунты издателей использовались для распространения поддельных версий популярных приложений криптовалютных кошельков. Вредоносные приложения имитировали известные легитимные кошельки, такие как Exodus, Ledger Live и Trust Wallet. Интерфейсы были сделаны практически идентичными оригиналам, что значительно усложняло их обнаружение обычными пользователями.

После установки эти взломанные приложения используют обманчивое окно, в котором просят ввести «мнемоническую фразу восстановления кошелька» — очень чувствительную информацию, которая дает полный доступ к криптовалютным активам. Когда пользователи без ведома отправляют эти данные, они немедленно передаются на командные серверы злоумышленников. В результате происходит мгновенный несанкционированный доступ к цифровым активам жертв и полная потеря средств.

Последствия для безопасности и меры защиты

Этот инцидент выявил критический пробел в системе проверки доменов для аккаунтов издателей в торговых площадках приложений. Команды безопасности рекомендуют разработчикам поддерживать активную регистрацию доменов и внедрять дополнительные уровни аутентификации при восстановлении аккаунтов. Пользователям следует проверять приложения кошельков на официальных сайтах проектов и быть осторожными с любыми запросами о фразах восстановления — легитимные разработчики кошельков никогда не запрашивают такую информацию через свои приложения.

Расширенная хакерская экосистема демонстрирует все большую изощренность в атаках на сектор криптовалют через цепочки поставок и социальную инженерию, основанную на доменах.