В Snap Store снова обнаружены вредоносные пакеты

Согласно опубликованному компанией Canonical сообщению некоторые пользователи столкнулись с наличием в Snap Store вредоносных пакетов. После проверки данные пакеты были удалены, установить их более невозможно.

В связи с этим также объявлено о временной приостановке использования автоматической системы проверки публикуемых в Snap Store пакетов. В ближайшее время добавление и регистрация новых пакетов будет предусматривать ручную проверку перед публикацией. Данное изменение не затронет обновление уже имеющихся пакетов.

Следует отметить, что инциденты с загрузкой вредоносных пакетов в Snap Store случались и ранее, например в 2018 году в Snap Store были выявлены пакеты, содержащие скрытый код для майнинга криптовалют. В этот раз проблемы выявлены в пакетах ledgerlive, ledger1, trezor-wallet и electrum-wallet2, опубликованных под видом официальных пакетов от разработчиков криптокошельков, но не имеющих к их официальным разработчикам никакого отношения и содержащих вредоносный код для кражи криптовалют.

Сообщение о необходимости срочно удалить пакеты

Источник: linux.org.ru