Une attaque de résurrection de domaines menace les utilisateurs de cryptomonnaies sur Linux Snap Store

Une nouvelle campagne de cyberattaques a émergé, mettant en danger les utilisateurs d’applications de cryptomonnaies. Selon des rapports récents cités par PANews, un schéma sophistiqué de résurrection de domaines a été identifié, exploitant la Linux Snap Store pour distribuer des versions malveillantes de portefeuilles populaires. Les cybercriminels profitent du renouvellement de noms de domaine expirés pour prendre le contrôle des identités numériques de développeurs légitimes.

Mécanisme d’attaque : résurrection de domaines compromis

Le vecteur d’attaque fonctionne de manière astucieuse. Les délinquants achètent des domaines qui appartenaient auparavant à de véritables développeurs, puis utilisent ces identifiants récupérés pour mettre à jour des applications dans les canaux officiels de Snap Store. De cette façon, le logiciel initialement fiable devient un vecteur de distribution de code malveillant, sans que les utilisateurs finaux détectent des changements suspects.

Les attaquants ont réussi à prendre le contrôle de deux domaines confirmés jusqu’à présent : storewise.tech et vagueentertainment.com. Ces identifiants compromis leur ont permis d’injecter directement des versions infectées dans le dépôt officiel.

Portefeuilles falsifiés : l’arnaque qui vole des cryptomonnaies

Les applications malveillantes se déguisent en versions légitimes de portefeuilles reconnus comme Exodus, Ledger Live et Trust Wallet. Une fois que les utilisateurs téléchargent et installent ces imitations, ils sont incités à saisir leurs phrases mnémoniques sous prétexte de restaurer leurs portefeuilles. Ce vol d’informations donne un accès direct à leurs actifs en cryptomonnaies, entraînant des pertes financières totales.

La sophistication de cette attaque réside dans le fait qu’elle exploite le mécanisme de distribution de Snap, initialement conçu pour faciliter les mises à jour automatiques de logiciels fiables. Les utilisateurs supposent que tout dans Snap Store est sécurisé, ce qui rend ces attaques de résurrection particulièrement efficaces.

Recommandations de protection

Les utilisateurs doivent vérifier indépendamment l’identité des développeurs avant d’installer des applications de portefeuilles. Il est essentiel de confirmer que le domaine du développeur correspond aux sources officielles documentées et d’éviter d’entrer des phrases mnémoniques dans des applications nouvellement découvertes. La vigilance face à cette menace émergente de résurrection de domaines est essentielle pour protéger les actifs numériques.