SlowMist Señala Ataque en Snap Store Dirigido a Frases Semilla de Criptomonedas
SlowMist, una firma de seguridad blockchain, ha identificado una nueva amenaza dirigida a usuarios de Linux que almacenan criptoactivos. Los atacantes están secuestrando cuentas de editores legítimos en Snap Store —la tienda oficial de aplicaciones para Linux— mediante la compra de dominios expirados vinculados a esas cuentas. Una vez toman el control, publican actualizaciones maliciosas de aplicaciones de billeteras populares como Exodus, Ledger Live y Trust Wallet.
Estas actualizaciones, al ser instaladas, solicitan al usuario que ingrese su frase de recuperación con excusas como sincronización o verificación. Las frases son luego robadas, permitiendo a los atacantes drenar los fondos de las billeteras de forma inmediata. Este ataque de cadena de suministro es especialmente peligroso porque explota la confianza de los usuarios en las actualizaciones automáticas de editores establecidos. SlowMist recomienda verificar siempre la fuente de las aplicaciones y evitar introducir frases de recuperación en plataformas no verificadas.
TheNewsCrypto01/21 14:04
