Snap Storeにセキュリティ脆弱性が発見され、ハッカーが期限切れドメインを乗っ取ることでユーザーの暗号資産を盗む可能性

ChainCatcherの報道によると、SlowMistのチーフインフォメーションセキュリティオフィサーである23pdsが明らかにしたところ、LinuxプラットフォームのSnap Storeアプリストアに新たなセキュリティ脆弱性が発見され、ハッカーが期限切れドメインを乗っ取ることでアプリ発行者アカウントを掌握し、暗号ウォレットアプリに悪意のあるコードを埋め込んでいるとのことです。

攻撃者はSnap Storeで関連ドメインが期限切れとなった開発者アカウントを監視・登録し、これらのドメインのメールアドレスを利用してパスワードリセットを発動し、長期的な信頼を築いてきた発行者の身元を乗っ取ります。改ざんされたアプリはExodus、Ledger Live、Trust Walletなどの有名な暗号ウォレットを装い、正規版とほとんど見分けがつかないインターフェースとなっています。