Snap Store爆發域名劫持攻擊，篡改錢包應用盜取加密資產

PANews 1月21日消息，据慢雾首席信息安全官23pds披露，Linux平台Snap Store近期出现新型“域名復活攻擊”，黑客接管已過期的開發者域名後，通過官方渠道更新原合法應用，將其偽裝為Exodus、Ledger Live、Trust Wallet等錢包誘導用戶輸入助記詞，從而盜取加密資產。已確認storewise.tech與vagueentertainment.com遭劫持。該攻擊濫用Snap機制，使原本可信軟體在用戶毫不知情下被植入惡意程式碼。