Compartido por un lector anónimo. Este artículo proviene del blog. Linuxia
En una publicación de blog, Alan Pope, figura de la comunidad de Ubuntu desde hace mucho tiempo, ex empleado de Canonical y editor de Snap aún activo… [warns of] uno Una campaña maliciosa de instantáneas continúa haciéndose pasar por una aplicación de billetera de criptomonedas. Estas aplicaciones falsas a menudo imitan proyectos conocidos como Exodus, Ledger Live o Trust Wallet, solicitando a los usuarios que ingresen una frase de recuperación de la billetera y luego la transmitan al atacante, provocando la pérdida de fondos.
Inicialmente, los perpetradores se hacen pasar por otras listas de aplicaciones usando caracteres similares en otros alfabetos y luego comienzan a cargar «versiones revisadas» en otras aplicaciones aparentemente inocuas (aprobadas), que convierten sus listas originales en listas falsas de aplicaciones de billetera de criptomonedas.
Pero ahora están volviendo a registrar dominios caducados para hacerse cargo de las cuentas existentes de Snap Store, en lo que Pope llama una «actualización significativa…»
Del 2011 al 2021, trabajé en Canonical como Gerente de Ingeniería, Community Manager y Developer Advocate. Soy un gran admirador de los paquetes Snap y de Snap Store. Aunque dejé la empresa hace casi cinco años, todavía mantengo cerca de 50 paquetes en Snap Store con miles de usuarios… Personalmente, quiero que Snap Store tenga éxito y brinde a los usuarios la confianza de que los paquetes que instalan son confiables y seguros.
Actualmente, esta confianza no está garantizada, lo que supone un problema para los usuarios de Linux de escritorio que instalan paquetes instantáneos. Reporto cada Snap malo que encuentro, y sé que otros profesionales de seguridad hacen lo mismo, aunque hacerlo a veces resulta en días sin ninguna acción… Para ser claros: nada de esto debe considerarse un ataque a Snap Store, Canonical o los ingenieros que trabajan en estos problemas. Estoy creando conciencia de que hay un problema porque quiero que se solucione… pero fingir que no hay problema no ayuda a nadie.
