Nouvelle vulnérabilité de Shopping Snap : une attaque de détournement de domaine menace les utilisateurs de portefeuilles crypto

ResearchChadButBroke · 2026-02-04T21:00:57+00:00

Les chercheurs en sécurité ont révélé une menace grave pour le Linux Snap Store, où des hackers exploitent des domaines de développeurs expirés pour diffuser des mises à jour malveillantes d'applications, ciblant des portefeuilles de cryptomonnaies populaires et compromettant les actifs numériques des utilisateurs. Il est conseillé aux utilisateurs de vérifier l'authenticité des applications et d'utiliser les sites officiels pour les installations.

ResearchChadButBroke

2026-02-04 21:00:57

Création du résumé en cours

Les chercheurs en sécurité ont découvert une menace sophistiquée ciblant le Snap Store de Linux, où des attaquants exploitent des domaines de développeurs expirés pour compromettre des applications légitimes. Cette attaque de résurrection de domaine permet aux hackers de prendre le contrôle de domaines précédemment enregistrés et de déployer des mises à jour malveillantes via les canaux officiels, rendant la détection extrêmement difficile pour les utilisateurs finaux.

Le mécanisme de l’attaque : comment la sécurité de Shopping Snap échoue

La menace fonctionne en détournant des domaines expirés associés à des développeurs de confiance, puis en utilisant ces identifiants compromis pour pousser des versions piégées de portefeuilles de cryptomonnaie populaires, notamment Exodus, Ledger Live et Trust Wallet. Une fois installées via le Snap Store officiel, les applications malveillantes semblent légitimes mais capturent secrètement les phrases mnémotechniques des utilisateurs. Deux domaines compromis confirmés—storewise.tech et vagueentertainment.com—ont déjà été exploités de cette manière. La faille de conception du mécanisme Snap permet aux attaquants d’injecter du code malveillant dans des logiciels précédemment fiables sans déclencher d’alertes chez l’utilisateur, ce qui rend cette menace particulièrement dangereuse pour les utilisateurs moins techniques.

Pourquoi cela concerne vos actifs numériques

Cette attaque représente une vulnérabilité critique dans le modèle de distribution de logiciels Linux. En ciblant directement les applications de portefeuille, les cybercriminels peuvent contourner les mesures de sécurité traditionnelles et accéder directement aux avoirs en cryptomonnaie. Les portefeuilles affectés servent des millions d’utilisateurs dans le monde entier, ce qui signifie que l’impact potentiel est considérable.

Se protéger

Les utilisateurs doivent vérifier l’authenticité des applications avant d’entrer des informations sensibles, vérifier régulièrement leurs enregistrements de domaines pour détecter des signes de détournement, et envisager d’utiliser les sites officiels des portefeuilles plutôt que des installations via le store lorsque cela est possible. À mesure que l’écosystème Snap continue d’évoluer, des audits de sécurité réguliers des protocoles de vérification du Snap Store restent essentiels pour prévenir des exploits similaires.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.