Tấn công Linux Snap Store nhắm vào Cụm từ hạt giống ví qua tên miền đã hết hạn

Điểm chính

Công ty bảo mật blockchain SlowMist đã xác định một vector tấn công mới và quan trọng nhắm vào người dùng tiền điện tử trên hệ điều hành Linux. Kẻ tấn công đang xâm nhập các kênh phần mềm đáng tin cậy để đánh cắp tiền bằng cách mạo danh các ví phổ biến.

1. Kẻ tấn công khai thác các tên miền đã hết hạn để chiếm đoạt tài khoản nhà phát hành đã được thiết lập trên Linux Snap Store chính thức.
2. Các bản cập nhật độc hại mạo danh ví như Exodus và Trust Wallet để lừa người dùng tiết lộ cụm từ hạt giống khôi phục của họ.
3. Sự cố này phản ánh sự chuyển dịch sang các cuộc tấn công chuỗi cung ứng có tác động lớn, chiếm 1,45 tỷ đô la thiệt hại chỉ trong hai sự cố lớn trong một năm gần đây.