Alan Pope, endine insenerimise ja kogukonna kaasamise juht Canonicalis, juhib tähelepanu uuele rünnakute lainele Snap Store'i rakenduste katalooge kasutajate suhtes. Kurjategijad on asunud registreerimise asemel varastama aegunud domeene, mis kuuluvad registreeritud Snap-pakettide arendajatele. Domeeni vahetamise järel suunavad nad e-posti liikluse oma serverile ja saavutavad kontrolli e-posti üle, algatades unustatud parooli taastamise protsessi konto juurde pääsemiseks.
Omandades juurdepääsu olemasolevale kontole, saavad ründajad avaldada kahjustavat uuendust varem usaldusväärsete rakenduste seas, ületades uute osalejate suhtes kehtestatud rangeid kontrollimisi ning vältides hoiatusmärke uute projektide kohta. Alan Pope tuvastas vähemalt kaks domeeni (enstorewise.tech ja vagueentertainment.com), mille kurjategijad on omandanud kontode haaramiseks, kuid selliseid juhtumeid on tõenäoliselt palju rohkem.
Varem piirdusid kurjategijad oma kontode registreerimisega, mille kaudu avaldati kahjulikke pakette, mis pretendeerisid olema ametlikud populaarsed programmid, või kasutades nimesid, mis olid sarnased juba olemasolevatele pakettidele (typosquatting). Vastuseks kehtestas Canonical uute pakettide nimede käsitsi kontrollimise Snap Store'is. Pärast seda suunati pahavara levitajate peamine tegevus originaalpakettide avaldamisse, nende reklaamimisse sotsiaalmeedias ja mõne aja pärast kahjuliku uuenduse avaldamisse, mis üritas läbida Snap Store'is olemasolevaid automatiseeritud kontrollimisi ja filtreid.
Nüüd on rünnaku suundumus liikunud registreerimata domeenide edasimüümise suunas, kuna Snap Store'is ei olnud rakendatud aktiivsete e-kirjade kontrollimist. domeeninimeMöödunud aastal seisis sarnase probleemiga silmitsi PyPI (Python Package Index), mis hakkas automaatselt muutma aegunud domeenidega e-kirju kinnitamata olekusse. PyPI-s blokeeriti üle 1800 sellise e-posti.
Allikas: opennet.ru
