Snap Store 被曝安全漏洞，黑客劫持过期域名接管发布者并投放伪装钱包应用

Techub News 消息，慢雾首席信息安全官 23pds 在 X 平台发文表示，Linux 平台 Snap Store 出现安全漏洞，攻击者可通过劫持已过期的开发者关联域名，利用域名邮箱触发密码重置，从而接管发布者账号并向应用植入恶意代码。其称，恶意应用会伪装成 Exodus、Ledger Live、Trust Wallet 等加密钱包，引导用户输入「钱包恢复助记词」，并将敏感信息回传至攻击者服务器，进而导致加密资产被盗。披露信息显示，已确认 storewise[.]tech 与 vagueentertainment[.]com 两个发布者域名被劫持。