Linux 사용자는 Snap Store에서의 새로운 유형의 공격에 주의해야 합니다. 해커는 개발자 ID를 탈취하여 사용자로 하여금 니모닉을 제출하도록 유도할 수 있습니다.

BlockBeats 뉴스, 1월 21일, SlowMist CISO 23pds가 소셜 미디어에 게시한 글에 따르면, Linux 사용자는 Snap Store에서 새로운 유형의 공격에 주의해야 합니다. 만료된 도메인이 해커 백도어로 변조되어 사용자의 암호화 자산이 탈취되는 사례가 발생했습니다. 변조된 애플리케이션은 Exodus, Ledger Live 또는 Trust Wallet 등 잘 알려진 암호화폐 지갑으로 위장하여 사용자가 "지갑 복구 단어"를 입력하도록 유도하여 자금을 탈취합니다.

현재 공격자는 Snap Store에서 이미 만료된 관련 도메인을 모니터링하고 있습니다. 대상 도메인의 만료를 확인하면 즉시 등록하고, 이후 해당 도메인 이메일을 사용하여 Snap Store에서 비밀번호 재설정을 유도하여 이미 잘 알려진 발행자의 신원을 탈취합니다.

23pds는 이를 설명하며, 몇 년 전에 사용자가 설치하고 계속 신뢰해 온 합법적인 소프트웨어가 하룻밤 사이에 해커에 의해 공식 업데이트 채널을 통해 악성 코드가 주입된 것을 의미한다고 밝혔습니다. 현재 storewise[.]tech와 vagueentertainment[.]com 두 개의 발행자 도메인이 이 방법으로 탈취되었음이 확인되었습니다. 변조된 애플리케이션은 일반적으로 Exodus, Ledger Live 또는 Trust Wallet 등 잘 알려진 암호화폐 지갑으로 위장하며, 사용자 인터페이스는 공식 앱과 거의 구별이 없습니다.

애플리케이션을 실행하면 먼저 원격 서버에 연결하여 네트워크를 확인하고, 사용자가 "지갑 복구 단어"를 입력하도록 유도합니다. 사용자가 제출하면 이러한 민감한 정보가 즉시 공격자 서버로 전송되어 자금을 탈취합니다. 기존의 신뢰 관계를 악용하기 때문에, 피해자가 인지하기 전에 이러한 유형의 공격은 종종 이미 성공합니다.