القراصنة يستغلون ثغرة أمنية في متجر Snap لنشر تطبيقات محافظ مزيفة

تم الكشف عن ثغرة أمنية خطيرة في نظام متجر Snap الخاص بـ Linux، حيث يستغل المهاجمون نطاقات المطورين المنتهية صلاحيتها لحقن رمز خبيث في التطبيقات التي كانت موثوقة سابقًا. تمثل هذه الاستراتيجية الهجومية المتطورة، المعروفة باسم هجوم إحياء النطاق، تهديدًا متزايدًا لمستخدمي العملات الرقمية حول العالم. من خلال السيطرة على النطاقات القديمة، يعيد المهاجمون تعبئة البرامج الشرعية لتقليد تطبيقات المحافظ الشهيرة، مما يخلق مسار هجوم خطير بشكل خاص داخل سوق Snap.

كيف يعمل هجوم إحياء النطاق

تستغل آلية هذا الهجوم ضعفًا حرجًا في آلية تحديث متجر Snap. يحصل المهاجمون على النطاقات المنتهية صلاحيتها ويستخدمونها لدفع تحديثات خبيثة للتطبيقات التي نُشرت في الأصل تحت ملكية شرعية. بمجرد أن يقوم المستخدمون بتنزيل ما يبدو أنه برنامج محفظة أصلي — مثل Exodus، Ledger Live، أو Trust Wallet — يطلب التطبيق المخترق الوصول إلى بيانات حساسة للمستخدم. الهدف الرئيسي هو عبارات استرداد العملات الرقمية (مفاتيح التشفير)، والتي بمجرد الحصول عليها، تمنح المهاجمين وصولًا كاملًا إلى الأصول الرقمية للضحايا. تسمح آلية Snap بحدوث هذا الحقن بسلاسة، دون أن تثير تحذيرات أمنية واضحة قد تنبه المستخدمين إلى الاختراق.

النطاقات المخترقة المؤكدة والتطبيقات المتأثرة

حدد الباحثون الأمنيون ما لا يقل عن نطاقين يُستخدمان بنشاط في هذه الهجمات: storewise.tech و vagueentertainment.com. تم استغلال هذه النطاقات المخترقة لتوزيع نسخ مزيفة من المحافظ داخل متجر Snap، مستهدفة المستخدمين الباحثين عن أدوات إدارة العملات الرقمية الشرعية. ركز الهجوم بشكل خاص على ثلاثة تطبيقات محافظ عالية الشهرة — Exodus، Ledger Live، و Trust Wallet — نظرًا لاعتمادها الواسع وثقة المستخدمين بها. تم تصميم كل نسخة احتيالية لتطابق بشكل دقيق واجهة التطبيق الأصلي مع سرية جمع عبارات الاسترداد والمفاتيح الخاصة.

حماية نفسك داخل نظام متجر Snap

يجب على المستخدمين توخي الحذر الشديد عند تثبيت تطبيقات المحافظ من خلال أي مدير حزم، بما في ذلك متجر Snap. تشمل خطوات التحقق فحص الموقع الرسمي للمطور قبل التثبيت، والتأكد من أصالة ناشر التطبيق، ومراجعة الإعلانات الأمنية الأخيرة من منصات أمن العملات الرقمية المعترف بها. بالنسبة لأولئك الذين يستخدمون بالفعل تطبيقات المحافظ عبر متجر Snap، فإن مراجعة سجلات الوصول لعبارات الاسترداد على الفور والنظر في تغيير عبارات الاسترداد على أي تطبيق محفظة مثبت يُعد إجراء أمنيًا حكيمًا. يسلط ظهور هجمات إحياء النطاق الضوء على أهمية تبني ممارسات أمنية متعددة الطبقات في منظومة العملات الرقمية الأوسع.