مهاجمون يسيطرون على تطبيقات Snap Store لـ Linux لسرقة عبارات الكريبتو

21 يناير، 2026

لقد اخترق مجرمو الإنترنت تطبيقات لينكس موثوقة في متجر Snap من خلال الاستيلاء على نطاقات منتهية الصلاحية، مما سمح لهم بتوزيع برمجيات خبيثة تسرق عبارات الاسترداد للعملات المشفرة. برز خبراء الأمان من SlowMist ومساهم أوبونتو ألان بوبر الهجوم، الذي يستهدف حسابات الناشرين المعروفين لتوزيع تحديثات خبيثة تتظاهر بأنها محافظ شهيرة. أزالت Canonical الـ snaps المتضررة، لكن الدعوات لتعزيز الإجراءات الأمنية مستمرة.

متجر Snap للينكس هدف لهجوم متطور لسرقة العملات المشفرة هاجم المهاجمون متجر Snap، مستودع Canonical لبرمجيات لينكس، لتوزيع برمجيات خبيثة متنكرة على شكل محافظ عملات مشفرة شرعية. من خلال تسجيل نطاقات منتهية الصلاحية مرتبطة سابقًا بناشرين حقيقيين، يحصل الهاكرز على وصول لحسابات Snapcraft غافلة ويرفعون تحديثات خبيثة تجمع عبارات استرداد المحافظ. ألان بوبر، مطور سابق في Canonical ومساهم في أوبونتو، حذر أولاً من هذه الطريقة في 21 يناير 2026. وصف كيف سيطر المهاجمون على نطاقات مثل storewise.tech وvagueentertainment.com، مستخدمين خوادم بريد مرتبطة لإعادة تعيين البيانات. «بدت الـ snaps الخبيثة طبيعية لكنها مصممة لجمع عبارات استرداد [محافظ الكريبتو] وإرسالها إلى خوادم يسيطر عليها المهاجمون»، شرح بوبر. بحلول الوقت الذي يلاحظ فيه المستخدمون المشكلات، غالبًا ما تكون أموالهم قد سرقت. أكدت شركة الأمان بلوكشين SlowMist هذه المخاوف في منشور على X من قبل مسؤول أمن المعلومات الرئيسي 23pds. لاحظت الشركة أن التطبيقات المتضررة تحاكي واجهات محافظ شهيرة مثل Exodus وLedger Live وTrust Wallet، محفزة المستخدمين على إدخال عبارات البذور الحساسة أثناء التثبيت أو التحديثات. «يسيء المهاجمون استخدام النطاقات المنتهية للسيطرة على حسابات ناشري Snap Store القديمة وتوزيع تحديثات خبيثة عبر قنوات رسمية»، قال 23pds. يبني هذا النهج على إساءات سابقة لـ Snap Store، بما في ذلك حسابات مزيفة وتكتيكات الطعم والتبديل بأسماء تطبيقات بريئة مثل lemon-throw. سلطت SlowMist الضوء على طبيعة هجوم سلسلة التوريد، متماشية مع اتجاهات 2025 حيث تسببت اختراقات الكريبتو في خسائر 3.3 مليار دولار، وفقًا لبيانات CertiK، مع حوادث سلسلة التوريد تمثل 1.45 مليار دولار. أزالت Canonical الـ snaps الخبيثة بسرعة بعد التقارير من بوبر وآخرين. ومع ذلك، انتقد بوبر التأخيرات في الإزالة، التي قد تستغرق أيامًا، ودعا إلى تحقق أفضل: مراقبة انتهاء النطاقات، مصادقة ثنائية إلزامية، وفحص الحسابات الخاملة. كما أطلق SnapScope، أداة ويب لفحص الـ snaps بحثًا عن ثغرات. يُنصح المستخدمون بتحميل محافظ الكريبتو مباشرة من المواقع الرسمية وتفعيل 2FA. يجب على الناشرين تجديد النطاقات فورًا. تواصلت Help Net Security مع Canonical بشأن التحسينات المخططة، مع تحديثات معلقة. يبرز هذا الحادث التهديدات المتزايدة لقنوات توزيع البرمجيات، مما يقوض الثقة في متاجر التطبيقات حيث يفضل المهاجمون الاستغلالات ذات التأثير العالي على الثغرات المباشرة في الكود.

ما يقوله الناس

تناقشات X تحذر مستخدمي Linux من هجوم سلسلة توريد على Snap Store حيث سيطر مهاجمون على حسابات الناشرين عبر نطاقات منتهية لتوزيع تحديثات مزيفة لمحافظ الكريبتو تسرق عبارات البذور. خبراء أمان مثل SlowMist يبرزون مخاطر لمستخدمي التطبيقات القديمة مثل Exodus وLedger Live. ردود الفعل تدعو للتحقق من الـ snaps ونقل الأموال وإجراءات أمنية أقوى من Canonical. بعضهم يعبر عن إحباط من ممارسات أمان Linux.

Linux用户注意：Snap Store爆发新型攻击，过期域名变黑客后门盗取用户加密资产。
篡改的应用伪装成 Exodus、Ledger Live 或 Trust Wallet 等知名加密钱包，诱导用户输入“钱包恢复助记词”，导致资金被盗。https://t.co/PaHiXCbfUU

— 23pds (山哥) (@im23pds) 2026年1月21日

Your Linux Wallet Just Got Hacked (And You Didn't Even Notice)

If you're running crypto wallets on Linux, listen up.

Security firm SlowMist just exposed a massive attack hiding in plain sight.

Hackers compromised the Snap Store - Linux's official app marketplace.

They…

— Dan @BeAWhale (@BeAWhale_io) 2026年1月21日

📈 Crypto Update: SlowMist flags Linux Snap Store attack targeting crypto seed phrases

Ugh, people really gotta watch their backs, even on Linux. Scam artists are *always* tryna get at your seed phrases, so stay sharp, fam. pic.twitter.com/T9HPvgoUG2

— Jessica (@koynlabs) 2026年1月21日

SlowMist uncovers a Linux Snap Store supply chain attack where hijacked publishers pushed wallet updates to steal crypto seed phrases from longtime users. Check if your snaps are compromised. #Linux #CyberSecurity #Crypto #Infosec https://t.co/RX1jE8mnef

— Token Talk (@TokenTalkin) 2026年1月21日

🚨 Genius Linux Users Swap Security For Malware Because Clicking Install Is Easier Than Thinking

Malicious actors are uploading info-stealers to the Canonical Snap Store by masquerading as legitimate software updates to compromise the Linux supply chain.

While the Kremlin’s…

— TermsofSurrender (@Aftershockindex) 2026年1月20日

المصادر

• https://www.helpnetsecurity.com/2026/01/21/linux-malware-snap-store/
• https://www.tradingview.com/news/cointelegraph:1ee6337ac094b:0-slowmist-flags-linux-snap-store-attack-targeting-crypto-seed-phrases/
• https://www.fxstreet.com/amp/cryptocurrencies/news/slowmist-flags-linux-snap-store-attack-targeting-crypto-seed-phrases-202601211212