SlowMist Tandai Serangan Snap Store yang Menargetkan Frasa Pemulihan Crypto
SlowMist, firma keamanan blockchain, memperingatkan ancaman baru yang menargetkan frasa pemulihan dompet kripto melalui Snap Store di Linux. Peretas membajak akun penerbit tepercaya dengan memanfaatkan domain yang kedaluwarsa, lalu menyebarkan pembaruan berbahaya yang menyamar sebagai aplikasi dompopuler seperti Exodus, Ledger Live, dan Trust Wallet.
Korban diminta memasukkan frasa pemulihan, yang kemudian dicuri untuk menguras aset. Serangan ini memanfaatkan kepercayaan pengguna terhadap pembaruan dari sumber resmi. SlowMist mengidentifikasi setidaknya dua domain yang disalahgunakan: storewise[.]tech dan vagueentertainment[.]com.
Ini adalah bagian dari tren serangan *supply chain* yang semakin merusak, di mana peretas menargetkan infrastruktur tepercaya alih-alih protokol langsung. Pengguna Linux didesak untuk berhati-hati, memverifikasi sumber unduhan, dan tidak memasukkan frasa pemulihan di platform mencurigakan.
TheNewsCrypto01/21 14:04
