Kerentanan Baru Shopping Snap: Serangan Pembajakan Domain Mengancam Pengguna Dompet Crypto

ResearchChadButBroke · 2026-02-04T21:00:57+00:00

Para peneliti keamanan telah mengungkap ancaman serius terhadap Linux Snap Store, di mana peretas memanfaatkan domain pengembang yang kedaluwarsa untuk mendorong pembaruan aplikasi berbahaya, menargetkan dompet cryptocurrency populer dan mengompromikan aset digital pengguna. Pengguna didesak untuk memverifikasi keaslian aplikasi dan menggunakan situs resmi untuk instalasi.

ResearchChadButBroke

2026-02-04 21:00:57

Pembuatan abstrak sedang berlangsung

Peneliti keamanan telah mengungkap ancaman canggih yang menargetkan Linux Snap Store, di mana penyerang memanfaatkan domain pengembang yang kedaluwarsa untuk mengompromikan aplikasi yang sah. Serangan kebangkitan domain ini memungkinkan peretas menguasai kembali domain yang sebelumnya terdaftar dan menyebarkan pembaruan berbahaya melalui saluran resmi, sehingga deteksi menjadi sangat sulit bagi pengguna akhir.

Mekanisme Serangan: Bagaimana Keamanan Shopping Snap Gagal

Ancaman ini bekerja dengan merebut domain kedaluwarsa yang terkait dengan pengembang terpercaya, lalu menggunakan kredensial yang dikompromikan ini untuk mendorong versi beracun dari dompet cryptocurrency populer termasuk Exodus, Ledger Live, dan Trust Wallet. Setelah diinstal melalui Snap store resmi, aplikasi berbahaya ini tampak sah tetapi secara diam-diam menangkap frase mnemonik pengguna. Dua domain yang dikonfirmasi telah dikompromikan—storewise.tech dan vagueentertainment.com—sudah digunakan sebagai senjata dalam hal ini. Kelemahan desain mekanisme Snap memungkinkan penyerang menyuntikkan kode berbahaya ke dalam perangkat lunak yang sebelumnya dipercaya tanpa memicu peringatan pengguna, menjadikan ini sangat berbahaya bagi pengguna yang kurang paham teknologi.

Mengapa Ini Penting untuk Aset Digital Anda

Serangan ini mewakili kerentanan kritis dalam model distribusi perangkat lunak Linux. Dengan menargetkan aplikasi dompet secara langsung, penjahat siber dapat melewati langkah-langkah keamanan tradisional dan mendapatkan akses langsung ke kepemilikan cryptocurrency. Dompet yang terkena dampak melayani jutaan pengguna di seluruh dunia, sehingga potensi dampaknya cukup besar.

Melindungi Diri Anda

Pengguna harus memverifikasi keaslian aplikasi sebelum memasukkan informasi sensitif, secara rutin memeriksa pendaftaran domain mereka untuk indikator perampokan, dan mempertimbangkan menggunakan situs web resmi dompet daripada instalasi dari toko jika memungkinkan. Seiring ekosistem shopping snap terus berkembang, audit keamanan berkelanjutan terhadap protokol verifikasi Snap Store tetap penting untuk mencegah eksploitasi serupa.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.