Penyerang rampas aplikasi Snap Store Linux untuk mencuri frasa kripto

Rabu, 21 Januari 2026

Penjahat siber telah membobol aplikasi Linux tepercaya di Snap Store dengan merebut domain kadaluarsa, memungkinkan mereka mendorong malware yang mencuri frasa pemulihan kripto. Pakar keamanan dari SlowMist dan kontributor Ubuntu Alan Pope menyoroti serangan tersebut, yang menargetkan akun penerbit mapan untuk mendistribusikan pembaruan berbahaya yang menyamar sebagai dompet populer. Canonical telah menghapus snap yang terkena dampak, tetapi seruan untuk pengamanan yang lebih kuat terus berlanjut.

Snap Store Linux menjadi target skema pencurian kripto canggih Penyerang siber telah mengeksploitasi Snap Store, repositori Canonical untuk paket perangkat lunak Linux, untuk mendistribusikan malware yang disamarkan sebagai dompet kripto sah. Dengan mendaftarkan domain kadaluarsa yang sebelumnya terkait dengan penerbit asli, peretas mendapatkan akses ke akun Snapcraft yang tidak aktif dan mengunggah pembaruan berbahaya yang menuai frasa pemulihan dompet pengguna. Alan Pope, mantan pengembang Canonical dan kontributor Ubuntu, pertama kali memperingatkan taktik ini pada 21 Januari 2026. Ia merinci bagaimana penyerang mengambil alih domain seperti storewise.tech dan vagueentertainment.com, menggunakan server email terkait untuk mereset kredensial. «Snap berbahaya terlihat normal tetapi dirancang untuk menuai frasa pemulihan [dompet kripto] dan mengirimkannya ke server yang dikendalikan penyerang,» jelas Pope. Saat pengguna menyadari masalah, dana mereka sering kali sudah terkuras. Firma keamanan blockchain SlowMist menggemakan kekhawatiran ini dalam postingan di X oleh chief information security officer 23pds. Firma tersebut mencatat bahwa aplikasi yang diretas meniru antarmuka dompet populer seperti Exodus, Ledger Live, dan Trust Wallet, mendorong pengguna memasukkan frasa seed sensitif selama instalasi atau pembaruan. «Penyerang menyalahgunakan domain kadaluarsa untuk merampas akun penerbit Snap Store lama dan mendistribusikan pembaruan berbahaya melalui saluran resmi,» kata 23pds. Metode ini membangun atas penyalahgunaan Snap Store sebelumnya, termasuk akun palsu dan taktik umpan-tukar dengan nama aplikasi tak berbahaya seperti lemon-throw. SlowMist menyoroti sifat serangan rantai pasok, selaras dengan tren 2025 di mana peretasan kripto menyebabkan kerugian 3,3 miliar dolar, menurut data CertiK, dengan insiden rantai pasok mencapai 1,45 miliar dolar. Canonical segera menghapus snap berbahaya setelah laporan dari Pope dan lainnya. Namun, Pope mengkritik penundaan penghapusan, yang bisa memakan hari, dan mendesak verifikasi lebih baik: pemantauan kadaluarsa domain, autentikasi dua faktor wajib, dan pemeriksaan akun tidak aktif. Ia juga meluncurkan SnapScope, alat web untuk memindai snap kerentanan. Pengguna disarankan mengunduh dompet kripto langsung dari situs resmi dan mengaktifkan 2FA pada akun. Penerbit harus memperbarui domain segera. Help Net Security menghubungi Canonical untuk rencana peningkatan, dengan pembaruan menunggu. Insiden ini menekankan ancaman yang berkembang pada saluran distribusi perangkat lunak, mengikis kepercayaan pada toko aplikasi saat penyerang lebih memilih eksploitasi berdampak tinggi daripada kerentanan kode langsung.

Apa yang dikatakan orang

Diskusi di X memperingatkan pengguna Linux tentang serangan rantai pasok pada Snap Store di mana penyerang merampas akun penerbit melalui domain kadaluarsa untuk mendistribusikan pembaruan dompet kripto palsu yang mencuri frasa seed. Pakar keamanan seperti SlowMist menyoroti risiko bagi pengguna lama aplikasi seperti Exodus dan Ledger Live. Reaksi mendesak verifikasi snap, pemindahan dana, dan pengamanan lebih kuat dari Canonical. Beberapa menyatakan frustrasi terhadap praktik keamanan Linux.

Linux用户注意：Snap Store爆发新型攻击，过期域名变黑客后门盗取用户加密资产。
篡改的应用伪装成 Exodus、Ledger Live 或 Trust Wallet 等知名加密钱包，诱导用户输入“钱包恢复助记词”，导致资金被盗。https://t.co/PaHiXCbfUU

— 23pds (山哥) (@im23pds) 21 Januari 2026

Your Linux Wallet Just Got Hacked (And You Didn't Even Notice)

If you're running crypto wallets on Linux, listen up.

Security firm SlowMist just exposed a massive attack hiding in plain sight.

Hackers compromised the Snap Store - Linux's official app marketplace.

They…

— Dan @BeAWhale (@BeAWhale_io) 21 Januari 2026

📈 Crypto Update: SlowMist flags Linux Snap Store attack targeting crypto seed phrases

Ugh, people really gotta watch their backs, even on Linux. Scam artists are *always* tryna get at your seed phrases, so stay sharp, fam. pic.twitter.com/T9HPvgoUG2

— Raf (@koynlabs) 21 Januari 2026

SlowMist uncovers a Linux Snap Store supply chain attack where hijacked publishers pushed wallet updates to steal crypto seed phrases from longtime users. Check if your snaps are compromised. #Linux #CyberSecurity #Crypto #Infosec https://t.co/RX1jE8mnef

— Token Talk (@TokenTalkin) 21 Januari 2026

🚨 Genius Linux Users Swap Security For Malware Because Clicking Install Is Easier Than Thinking

Malicious actors are uploading info-stealers to the Canonical Snap Store by masquerading as legitimate software updates to compromise the Linux supply chain.

While the Kremlin’s…

— TermsofSurrender 🇨🇿 🇮🇱 (@Aftershockindex) 20 Januari 2026

Sumber

• https://www.helpnetsecurity.com/2026/01/21/linux-malware-snap-store/
• https://www.tradingview.com/news/cointelegraph:1ee6337ac094b:0-slowmist-flags-linux-snap-store-attack-targeting-crypto-seed-phrases/
• https://www.fxstreet.com/amp/cryptocurrencies/news/slowmist-flags-linux-snap-store-attack-targeting-crypto-seed-phrases-202601211212