Snap Store爆發域名劫持攻擊,篡改錢包應用盜取加密資產
5
1
PANews 1月21日消息,據慢霧首席信息安全官23pds披露,Linux平台Snap Store近期出現新型“域名復活攻擊”,黑客接管已過期的開發者域名後,通過官方渠道更新原合法應用,將其偽裝為Exodus、Ledger Live、Trust Wallet等錢包誘導用戶輸入助記詞,從而盜取加密資產。 已確認storewise.tech與vagueentertainment.com遭劫持。 該攻擊濫用Snap機制,使原本可信軟件在用戶毫不知情下被植入惡意代碼。
來源: