- 网络犯罪分子正利用过期的开发者域名劫持受信任的 Snap Store 账户，并分发窃取加密货币的恶意软件。
- 假冒 Exodus、Ledger Live 和 Trust Wallet 的虚假钱包应用诱导用户输入助记词，导致资金全部损失。
- 已确认至少有两名 Snap Store 发布者账户遭到入侵。
Linux用户面临新的威胁，因为网络犯罪分子利用Canonical的Snap Store中的关键漏洞，劫持受信任的开发人员账户，分发伪装成合法钱包应用程序的窃取加密货币的恶意软件。
SlowMist的首席信息安全官23pds（X账号为@im23pds）警告称，攻击者正在监控其关联域名已过期的开发人员账户。
Snap Store攻击是如何运作的？
23pds写道，“Linux用户请注意：Snap Store中正在肆虐一种新型攻击——过期的域名已被黑客接管，并成为窃取用户加密资产的后门。”
被篡改的应用程序伪装成知名的加密货币钱包，如Exodus、Ledger Live或Trust Wallet，诱骗用户输入他们的“钱包恢复助记词”，导致资金被完全窃取。”
一旦目标域名过期并可供注册，攻击者就会立即购买它，然后使用该域名关联的电子邮件地址触发Snap Store上的密码重置。这使他们能够完全控制长期建立且受信任的发布者身份，而不会引起 immediate 怀疑。
至少有两名开发人员账户已被确认使用此方法遭到入侵，域名storewise.tech和vagueentertainment.com落入攻击者手中。
据前Canonical开发人员和Ubuntu贡献者Alan Pope称，据信位于克罗地亚的恶意行为者已经对Snap Store用户进行了大约两年的活动。
域名接管是这些不良行为者行动的最新且最令人担忧的演变，因为它现在意味着“多年来由用户安装和信任的合法软件可能会通过官方更新渠道在一夜之间被黑客注入恶意代码。”
根据23pds的说法，“被篡改的应用程序通常伪装成知名的加密货币钱包，如Exodus、Ledger Live或Trust Wallet，其界面与真实版本几乎无法区分。”
他表示，“应用程序启动后，首先连接到远程服务器以验证网络，然后立即提示用户输入他们的‘钱包恢复助记词’。一旦用户提交，这些敏感细节会立即传输到攻击者的服务器，导致资金被盗。”
受害者往往在发现任何异常之前就发现资金被盗，因为该攻击利用了长期建立的信任关系。
主要平台正在做什么来遏制域名复活攻击？
GitHub、PyPI和npm都经历了 类似的域名复活攻击。2022年的一项学术研究确定了超过2,800个npm开发人员账户，这些账户配置的电子邮件地址的域名随后已过期，突显了潜在漏洞的规模。
2025年6月，Python安全团队从开发人员账户中删除了1,800多个过期电子邮件地址，迫使开发人员在下次登录时使用活跃域名重新验证其凭据。
这个问题源于安全专家所称的互联网或链接腐烂，即在不同工作或电子邮件提供商之间移动的开发人员未能更新所有平台上的账户信息，从而造成可利用的安全漏洞。
Pope表示，Canonical需要通过实施保障措施来解决这个问题，这可能包括监控发布者账户的域名过期情况、对休眠账户要求额外验证、实施强制性的双因素身份验证或其他措施。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
