Snap Store 보안 취약점 노출, 해커가 만료된 도메인을 탈취하여 게시자를 장악하고 위장 지갑 앱을 유포

Techub News 소식에 따르면, SlowMist의 최고 정보 보안 책임자 23pds가 X 플랫폼에 게시한 글에서 Linux 플랫폼의 Snap Store에 보안 취약점이 발생했다고 밝혔습니다. 공격자는 만료된 개발자 연관 도메인을 탈취하여 도메인 이메일을 통해 비밀번호 재설정을 유발함으로써 게시자 계정을 장악하고 앱에 악성 코드를 삽입할 수 있습니다. 그는 악성 앱이 Exodus, Ledger Live, Trust Wallet 등의 암호화폐 지갑으로 위장하여 사용자로 하여금 "지갑 복구 니모닉"을 입력하도록 유도하고, 민감한 정보를 공격자 서버로 전송하여 결국 암호화폐 자산을 도난당하게 만든다고 설명했습니다. 공개된 정보에 따르면, storewise[.]tech와 vagueentertainment[.]com 두 개의 게시자 도메인이 탈취된 것으로 확인되었습니다.