Ataque de resurrección de dominios amenaza a usuarios de criptomonedas en Linux Snap Store

2026-01-31 04:15:17

Generación de resúmenes en curso

Ha emergido una nueva campaña de ciberataques que pone en riesgo a los usuarios de aplicaciones de criptomonedas. Según reportes recientes citados por PANews, se ha identificado un sofisticado esquema de resurrección de dominios que explota la Linux Snap Store para distribuir versiones maliciosas de billeteras populares. Los ciberdelincuentes aprovechan la renovación de nombres de dominio expirados para tomar control de las identidades digitales de desarrolladores legítimos.

Mecanismo de ataque: resurrección de dominios comprometida

El vector de ataque funciona de manera astuta. Los delincuentes adquieren dominios que previamente pertenecieron a desarrolladores reales, luego utilizan esas credenciales recuperadas para actualizar aplicaciones en los canales oficiales de Snap Store. De esta manera, el software que originalmente era confiable se convierte en vehículo de distribución de código malicioso, sin que los usuarios finales noten cambios sospechosos.

Los atacantes han logrado secuestrar dos dominios confirmados hasta el momento: storewise.tech y vagueentertainment.com. Estas credenciales comprometidas les permitieron inyectar versiones infectadas directamente en el repositorio oficial.

Billeteras falsificadas: el engaño que roba criptomonedas

Las aplicaciones maliciosas se disfrazan como versiones legítimas de billeteras reconocidas como Exodus, Ledger Live y Trust Wallet. Una vez que los usuarios descarguen e instalen estas imitaciones, son inducidos a ingresar sus frases mnemotécnicas bajo el pretexto de restaurar sus carteras. Este robo de información genera acceso directo a sus activos de criptomonedas, resultando en pérdidas financieras totales.

La sofisticación de este ataque radica en que aprovecha el mecanismo de distribución de Snap, que originalmente fue diseñado para facilitar actualizaciones automáticas de software confiable. Los usuarios asumen que todo en Snap Store es seguro, lo que hace que estos ataques de resurrección sean particularmente efectivos.

Recomendaciones de protección

Los usuarios deben verificar independientemente la identidad de los desarrolladores antes de instalar aplicaciones de billeteras. Es fundamental confirmar que el dominio del desarrollador coincida con fuentes oficiales documentadas y evitar introducir frases mnemotécnicas en aplicaciones de nuevo descubrimiento. La vigilancia ante esta amenaza emergente de resurrección de dominios resulta esencial para proteger los activos digitales.

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.