ثغرة جديدة في ميزة التسوق السريع: هجوم استيلاء على النطاق يهدد مستخدمي محافظ العملات الرقمية

كشف باحثو الأمن عن تهديد متطور يستهدف متجر Snap لنظام Linux، حيث يستغل المهاجمون نطاقات المطورين المنتهية صلاحيتها لاختراق التطبيقات الشرعية. يتيح هجوم استعادة النطاقات هذا للمهاجمين السيطرة على النطاقات المسجلة سابقًا ونشر تحديثات خبيثة عبر القنوات الرسمية، مما يصعب على المستخدمين النهائيين اكتشافه.

آلية الهجوم: كيف يفشل أمان Shopping Snap

يعمل التهديد عن طريق اختطاف النطاقات المنتهية الصلاحية المرتبطة بالمطورين الموثوق بهم، ثم استخدام هذه البيانات المخترقة لدفع نسخ مسمومة من محافظ العملات الرقمية الشهيرة بما في ذلك Exodus و Ledger Live و Trust Wallet. بمجرد تثبيتها من خلال متجر Snap الرسمي، تظهر التطبيقات الخبيثة كأنها شرعية ولكنها تلتقط سرًا عبارات التشفير للمستخدمين. لقد تم بالفعل استخدام نطاقين مخترقين مؤكدين — storewise.tech و vagueentertainment.com — بهذه الطريقة. يسمح خلل تصميم آلية Snap للمهاجمين بحقن رمز خبيث في البرامج الموثوقة سابقًا دون تنبيه المستخدم، مما يجعل الأمر خطيرًا بشكل خاص للمستخدمين الأقل خبرة تقنيًا.

لماذا يهم هذا لأصولك الرقمية

يمثل هذا الهجوم ثغرة حرجة في نموذج توزيع برامج Linux. من خلال استهداف تطبيقات المحافظ مباشرة، يمكن للمجرمين الإلكترونيين تجاوز التدابير الأمنية التقليدية والوصول المباشر إلى ممتلكات العملات الرقمية. تخدم المحافظ المتأثرة ملايين المستخدمين حول العالم، مما يعني أن نطاق التأثير المحتمل كبير.

حماية نفسك

يجب على المستخدمين التحقق من أصالة التطبيق قبل إدخال معلومات حساسة، ومراجعة تسجيلات النطاقات الخاصة بهم بشكل منتظم لرصد مؤشرات الاختطاف، والنظر في استخدام مواقع المحافظ الرسمية بدلاً من التثبيت من خلال المتجر عند الإمكان. مع استمرار تطور نظام Snap، تظل التدقيقات الأمنية المستمرة لبروتوكولات التحقق في متجر Snap ضرورية لمنع استغلالات مماثلة.