Snap Store에서 악성 패키지가 다시 감지되었습니다

Canonical이 발표한 보고서에 따르면 일부 사용자는 Snap Store에서 악성 패키지를 발견했습니다. 확인 후 이러한 패키지는 제거되었으며 더 이상 설치할 수 없습니다.

이와 관련, Snap 스토어에 게시된 패키지에 대한 자동 검증 시스템의 사용을 일시적으로 중단한다고 발표했습니다. 가까운 시일 내에 새 패키지를 추가하고 등록하려면 게시하기 전에 수동 검토가 필요할 것입니다. 이 변경 사항은 기존 패키지 업데이트에 영향을 미치지 않습니다.

Snap Store에 악성 패키지가 업로드되는 사건은 이전에도 발생했습니다. 예를 들어 2018년에는 암호화폐 채굴을 위한 숨겨진 코드가 포함된 패키지가 Snap Store에서 식별되었습니다. 이번에는 암호화폐 지갑 개발자의 공식 패키지로 위장하여 게시된 ledgerlive, ledger1, trezor-wallet 및lectrum-wallet2 패키지에서 문제가 확인되었습니다. 그러나 공식 개발자와는 아무런 관련이 없으며 암호화폐를 훔치는 악성 코드가 포함되어 있습니다.

패키지를 긴급하게 제거해야 한다는 메시지

출처 : linux.org.ru