Atacantes sequestram apps do Snap Store do Linux para roubar frases cripto

21 de janeiro de 2026

Cibercriminosos comprometeram aplicativos confiáveis do Linux no Snap Store ao tomar domínios expirados, permitindo que distribuam malware que rouba frases de recuperação de criptomoedas. Especialistas em segurança da SlowMist e colaborador da Ubuntu Alan Pope destacaram o ataque, que mira contas de editores estabelecidos para distribuir atualizações maliciosas que se passam por carteiras populares. A Canonical removeu os snaps afetados, mas persistem apelos por salvaguardas mais fortes.

Snap Store do Linux alvo de esquema sofisticado de roubo de cripto Atacantes cibernéticos exploraram o Snap Store, repositório da Canonical para pacotes de software Linux, para distribuir malware disfarçado de carteiras de criptomoedas legítimas. Ao registrar domínios expirados anteriormente ligados a editores genuínos, hackers acessam contas inativas do Snapcraft e enviam atualizações maliciosas que coletam frases de recuperação de carteiras dos usuários. Alan Pope, ex-desenvolvedor da Canonical e colaborador da Ubuntu, alertou primeiro sobre essa tática em 21 de janeiro de 2026. Ele detalhou como atacantes assumiram domínios como storewise.tech e vagueentertainment.com, usando servidores de e-mail associados para resetar credenciais. «Os snaps maliciosos pareciam normais, mas foram projetados para colher frases de recuperação de [carteiras cripto] e enviá-las para servidores controlados pelos atacantes», explicou Pope. Quando os usuários percebem problemas, seus fundos geralmente já foram esvaziados. A empresa de segurança blockchain SlowMist ecoou essas preocupações em um post no X pelo chief information security officer 23pds. A firma observou que apps comprometidos imitam interfaces de carteiras populares como Exodus, Ledger Live e Trust Wallet, induzindo usuários a inserir frases-semente sensíveis durante instalação ou atualizações. «Atacantes abusam de domínios expirados para sequestrar contas de editores antigas do Snap Store e distribuir atualizações maliciosas por canais oficiais», declarou 23pds. Esse método se baseia em abusos prévios do Snap Store, incluindo contas falsas e táticas de isca e troca com nomes de apps inofensivos como lemon-throw. A SlowMist destacou a natureza de cadeia de suprimentos do ataque, alinhando-se às tendências de 2025, quando hacks de cripto causaram US$ 3,3 bilhões em perdas, segundo dados da CertiK, com incidentes de cadeia de suprimentos respondendo por US$ 1,45 bilhão. A Canonical removeu prontamente os snaps maliciosos após relatos de Pope e outros. No entanto, Pope criticou atrasos nas remoções, que podem levar dias, e pediu verificações melhores: monitoramento de expirações de domínios, autenticação de dois fatores obrigatória e checagens de contas inativas. Ele também lançou o SnapScope, uma ferramenta web para escanear snaps por vulnerabilidades. Usuários devem baixar carteiras cripto diretamente de sites oficiais e ativar 2FA em contas. Editores devem renovar domínios imediatamente. O Help Net Security contatou a Canonical sobre melhorias planejadas, com atualizações pendentes. Esse incidente ressalta ameaças crescentes a canais de distribuição de software, erodindo a confiança em lojas de apps enquanto atacantes preferem exploits de alto impacto a vulnerabilidades diretas no código.

O que as pessoas estão dizendo

Discussões no X alertam usuários Linux sobre ataque de cadeia de suprimentos no Snap Store, onde atacantes sequestraram contas de editores via domínios expirados para distribuir atualizações falsas de carteiras cripto que roubam frases-semente. Especialistas como SlowMist destacam riscos para usuários antigos de apps como Exodus e Ledger Live. Reações pedem verificação de snaps, movimentação de fundos e salvaguardas mais fortes da Canonical. Alguns expressam frustração com práticas de segurança do Linux.

Linux用户注意：Snap Store爆发新型攻击，过期域名变黑客后门盗取用户加密资产。
篡改的应用伪装成 Exodus、Ledger Live 或 Trust Wallet 等知名加密钱包，诱导用户输入“钱包恢复助记词”，导致资金被盗。https://t.co/PaHiXCbfUU

— 23pds (山哥) (@im23pds) 21 de janeiro de 2026

Your Linux Wallet Just Got Hacked (And You Didn't Even Notice)

If you're running crypto wallets on Linux, listen up.

Security firm SlowMist just exposed a massive attack hiding in plain sight.

Hackers compromised the Snap Store - Linux's official app marketplace.

They…

— Dan @BeAWhale (@BeAWhale_io) 21 de janeiro de 2026

📈 Crypto Update: SlowMist flags Linux Snap Store attack targeting crypto seed phrases

Ugh, people really gotta watch their backs, even on Linux. Scam artists are *always* tryna get at your seed phrases, so stay sharp, fam. pic.twitter.com/T9HPvgoUG2

— RAF (@koynlabs) 21 de janeiro de 2026

SlowMist uncovers a Linux Snap Store supply chain attack where hijacked publishers pushed wallet updates to steal crypto seed phrases from longtime users. Check if your snaps are compromised. #Linux #CyberSecurity #Crypto #Infosec https://t.co/RX1jE8mnef

— Token Talk (@TokenTalkin) 21 de janeiro de 2026

🚨 Genius Linux Users Swap Security For Malware Because Clicking Install Is Easier Than Thinking

Malicious actors are uploading info-stealers to the Canonical Snap Store by masquerading as legitimate software updates to compromise the Linux supply chain.

While the Kremlin’s…

— TermsofSurrender 🇨🇿 🇮🇱 (@Aftershockindex) 20 de janeiro de 2026

Fontes

• https://www.helpnetsecurity.com/2026/01/21/linux-malware-snap-store/
• https://www.tradingview.com/news/cointelegraph:1ee6337ac094b:0-slowmist-flags-linux-snap-store-attack-targeting-crypto-seed-phrases/
• https://www.fxstreet.com/amp/cryptocurrencies/news/slowmist-flags-linux-snap-store-attack-targeting-crypto-seed-phrases-202601211212