Осторожно с атаками на восстановление доменов: хакеры используют механизм Snap для внедрения вредоносного кода и выдачи себя за известные кошельки

【币界】安全机构近期曝光了一场针对Linux平台用户的精准诈骗活动。黑客的套路是这样的：他们趁开发者域名过期后将其收购，然后直接通过官方渠道对原来的合法应用进行更新。用户毫不知情的情况下，那些曾经信任的应用就已经被植入了恶意代码。

这次攻击的目标特别狡猾——黑客把应用伪装成Exodus、Ledger Live、Trust Wallet这些知名钱包，诱导用户输入助记词来窃取加密资产。已经确认storewise.tech和vagueentertainment.com这两个域名已遭劫持。

最可怕的地方在于，这种攻击完全滥用了Snap机制本身的信任机制。原本可信的软件在用户毫不知情下被改头换面，防不胜防。这种"域名复活攻击"对那些依赖开源软件和官方应用商店的用户来说，简直是隐形的安全陷阱。如果你在使用Linux系统和相关钱包应用，一定要警惕那些来自官方渠道的异常更新，必要时可以验证应用的开发者信息和更新日志。