Ubuntu Snap Store에서 악성 패키지가 감지되었습니다

캐노니컬(Canonical)은 사용자로부터 암호화폐를 훔치기 위한 악성 코드가 포함된 패키지가 저장소에 등장함에 따라 Snap Store의 게시된 패키지 확인 자동화 시스템을 일시적으로 중단한다고 발표했습니다. 동시에 이번 사건이 제XNUMX자 작성자에 의한 악성 패키지 게시에 국한된 것인지, 아니면 저장소 자체의 보안에 문제가 있는 것인지는 불분명합니다. 잠재적인 보안 사고.”

사건에 대한 자세한 내용은 조사가 완료된 후 공개될 예정이다. 조사 중에 서비스는 수동 검토 모드로 전환되었으며, 이 모드에서는 새로운 스냅 패키지의 모든 등록이 게시되기 전에 수동으로 확인됩니다. 변경 사항은 기존 스냅 패키지의 업데이트 다운로드 및 게시에 영향을 미치지 않습니다.

문제는 공격자가 유명한 암호화폐 지갑 개발자의 공식 패키지로 가장하여 게시했지만 실제로는 아무런 관련이 없는 ledgerlive, ledger1, trezor-wallet 및lectrum-wallet2 패키지에서 확인되었습니다. 현재 문제가 있는 스냅 패키지는 이미 저장소에서 제거되었으며 더 이상 스냅 유틸리티를 사용한 검색 및 설치에 사용할 수 없습니다. Snap 스토어에 악성 패키지가 업로드되는 사건은 이전에도 발생했는데, 예를 들어 2018년에는 암호화폐 채굴을 위한 숨겨진 코드가 포함된 패키지가 Snap 스토어에서 식별되었습니다.

출처 : opennet.ru