Alan Pope, tidligere manager for ingeniørarbejde og samfundsinteraktion hos Canonical, har bemærket en ny bølge af angreb på brugere af Snap Store applikationskataloget. I stedet for at registrere nye konti, er kriminelle begyndt at købe op forfaldne domæner, der er knyttet til e-mails for registrerede udviklere af snap-pakker. Efter købet af domænet omdirigerer de e-mailtrafikken til deres egen server, og ved at få kontrol over e-mailen, initierer de processen med at nulstille glemt adgangskode for at få adgang til kontoen.
Når angriberne får kontrol over en eksisterende konto, kan de uploade ondsindede opdateringer til tidligere offentliggjorte troværdige applikationer, hvilket omgår de strengere kontroller, der anvendes på nye deltagere, og undgår at tilføje advarselsmærker til de nye projekter. Alan Pope har identificeret mindst to domæner (enstorewise.tech og vagueentertainment.com) købt af kriminelle for at overtage konti, men det antages, at der er mange flere tilfælde.
Tidligere begrænsede kriminelle sig til at registrere egne konti, under hvilke de offentliggjorde ondsindede pakker, der udgav sig for at være officielle versioner af populære programmer, eller ved at bruge navne, der ligner eksisterende pakker (typosquatting). Som svar indførte Canonical manuel kontrol af nye pakke-navne, der første gang blev offentliggjort i Snap Store. Derefter blev den primære aktivitet fra leverandørerne af ondsindet software koncentreret om at offentliggøre originale pakker, promovere dem på sociale medier og efter en tid offentliggøre ondsindede opdateringer, der forsøgte at omgå de automatiserede kontroller og filtre i Snap Store.
Nu har angrebsvinklen flyttet sig hen imod opkøb af forfaldne domæner, da der ikke var implementeret en kontrol af aktualitet i Snap Store. domenenavneI det forgangne år stod PyPI (Python Package Index) over for et lignende problem, som begyndte automatisk at ændre e-mails med forfaldne domæner til en ubekræftet status. Mere end 1800 sådanne e-mailadresser blev blokeret i PyPI.
Kilde: opennet.ru
