ハッカーがSnap Storeのセキュリティ脆弱性を悪用し、偽のウォレットアプリを配布

Linux Snapストアエコシステムにおいて、攻撃者が期限切れの開発者ドメインを悪用して、以前信頼されていたアプリケーションに悪意のあるコードを注入する重大なセキュリティ脆弱性が発見されました。この巧妙な攻撃手法は「ドメイン蘇生攻撃（ドメインリザレクション攻撃）」と呼ばれ、世界中の暗号通貨ユーザーにとって増大する脅威となっています。攻撃者は古くなったドメインを掌握し、正規のソフトウェアを再パッケージ化して人気のウォレットアプリケーションを偽装し、Snapマーケットプレイス内で特に危険な攻撃経路を作り出しています。

ドメイン蘇生攻撃の仕組み

この攻撃の仕組みは、Snapストアのアップデートメカニズムの重要な弱点を突いています。ハッカーは期限切れの開発者ドメインを取得し、それを利用して正規の所有権のもとで公開されたアプリケーションに悪意のあるアップデートを配信します。ユーザーがExodus、Ledger Live、Trust Walletなどの本物に見えるウォレットソフトウェアをダウンロードすると、その改ざんされたアプリケーションは敏感なユーザーデータへのアクセスを要求します。主なターゲットは暗号通貨のリカバリーフレーズ（ニーモニックシード）であり、一度取得されると攻撃者は被害者のデジタル資産に完全にアクセスできるようになります。Snapの仕組みは、この注入をシームレスに行えるため、ユーザーに気付かれずに攻撃を実行することが可能です。

確認された侵害ドメインと影響を受けたアプリケーション

セキュリティ研究者は、これらの攻撃に実際に使用されている少なくとも2つのドメイン、storewise.techとvagueentertainment.comを特定しました。これらの乗っ取られたドメインは、Snapストア内でウォレットの偽装を配布するために利用され、正規の暗号通貨管理ツールを求めるユーザーを標的にしました。攻撃は特に、広く採用されておりユーザーの信頼を集めているExodus、Ledger Live、Trust Walletの3つの高プロファイルウォレットアプリに焦点を当てました。各偽装バリアントは、元のアプリケーションのインターフェースを忠実に模倣しつつ、秘密のリカバリーフレーズやプライベートキーを密かに収集するよう設計されています。

攻撃の仕組みを示す図：期限切れドメインの取得と悪意あるアップデートの配信

Snapストアエコシステム内での自己防衛策

ユーザーは、Snapストアを含むいかなるパッケージマネージャーを通じてウォレットアプリをインストールする際も、より一層の注意を払う必要があります。検証手順には、インストール前に開発者の公式ウェブサイトを確認すること、アプリケーションの発行者の正当性を確認すること、そして認知された暗号通貨セキュリティプラットフォームからの最新のセキュリティアナウンスをレビューすることが含まれます。すでにSnapストア経由でウォレットアプリを使用している場合は、直ちにリカバリーフレーズのアクセスログを確認し、インストール済みのウォレットアプリのリカバリーフレーズのローテーションを検討することが賢明なセキュリティ対策です。ドメイン蘇生攻撃の出現は、暗号通貨エコシステム全体において多層的なセキュリティ実践の重要性を改めて浮き彫りにしています。

まとめ

この新たな脅威に対抗するためには、ユーザー自身がセキュリティ意識を高め、信頼できる情報源からのみアプリをインストールし、定期的にセキュリティ設定やアクセスログを確認することが不可欠です。暗号通貨の資産を守るために、多層防御のセキュリティ対策を徹底し、常に最新の情報を追うことが求められます。