Hackers hijack Snap Store accounts to push crypto-stealing malware on Linux<\/p>\n
Hackers est\u00e3o explorando pacotes confi\u00e1veis da Snap Store para roubar criptomoedas, assumindo contas de publishers existentes em vez de criar novas. A pr\u00e1tica surge como evolu\u00e7\u00e3o de ataques contra a plataforma mantida pela Canonical.<\/p>\n
Segundo um aviso de um contribuidor do Ubuntu e de um ex-desenvolvedor da Canonical, Alan Pope, os invasores aproveitam dom\u00ednios expirados e endere\u00e7os de e-mail ligados a desenvolvedores de longa data para sequestrar contas do Snapcraft.<\/p>\n
Uma vez com acesso, os atacantes atualizam pacotes j\u00e1 conhecidos com malware, usando a atualiza\u00e7\u00e3o autom\u00e1tica para enganar usu\u00e1rios acostumados com a reputa\u00e7\u00e3o do publisher. A t\u00e1tica se apoia na confian\u00e7a hist\u00f3rica associada aos pacotes.<\/p>\n
O Snap Store, assim como outros reposit\u00f3rios, tem sido alvo de campanhas de malware. Inicialmente, golpes criavam apps falsos de carteiras de criptomoedas em contas novas, tentando parecer leg\u00edtimos.<\/p>\n
Com o tempo, a abordagem evoluiu para um esquema de sequestro de dom\u00ednios expirados de publishers leg\u00edtimos, permitindo a distribui\u00e7\u00e3o de malware via updates autom\u00e1ticos. Os apps parecem normais, mas coletam frases de recupera\u00e7\u00e3o de carteiras e enviam dados a servidores controlados pelos atacantes.<\/p>\n
A Canonical removeu os snaps maliciosos, mas o incidente evidencia falhas no modelo de confian\u00e7a da plataforma. O pesquisador Alan Pope pediu maior verifica\u00e7\u00e3o de contas inativas, monitoramento de expira\u00e7\u00e3o de dom\u00ednios e autentica\u00e7\u00e3o de dois fatores obrigat\u00f3ria.<\/p>\n
Pope destacou atrasos na remo\u00e7\u00e3o de snaps maliciosos, que podem durar dias. Ele recomenda cautela extra ao instalar carteiras de criptomoeda no Linux e sugere baixar apenas de sites oficiais dos projetos.<\/p>\n
Ferramentas como o SnapScope ajudam usu\u00e1rios a identificar snaps suspeitos antes da instala\u00e7\u00e3o. Al\u00e9m disso, refor\u00e7os para registrar dom\u00ednios e proteger contas do Snapcraft com MFA s\u00e3o apontados como medidas importantes.<\/p>\n
Dados do setor indicam aumento de atividades il\u00edcitas com criptomoedas, refor\u00e7ando a necessidade de pr\u00e1ticas de seguran\u00e7a mais r\u00edgidas em plataformas de distribui\u00e7\u00e3o de software. Autoridades e pesquisadores seguem monitorando incidentes semelhantes.<\/p>\n","protected":false},"excerpt":{"rendered":"