Snap Malware

[anth]

Nu har det hänt igen.
Någon har laddat upp snaps i snap store som innehåller malware.
https://popey.com/blog/2024/03/exodus-w ... art-three/

I både det här och tidigare fall rör det sig om samma sorts bedrägeri: "falska" crypto currency wallets.
D.v.s. om du använder crypto currency, laddar ner ett wallet-program för att hantera din cryptovaluta, och du fyller i din pass phrase, så blir du av med din cryptovaluta på en gång.

Förra gången detta inträffade blev en stackare av med $490000, det är mer än fem miljoner svenska kronor.

Hur kan detta hända?
Canonical säger att snaps i snap store är säkra, men det finns INGEN som kontrollerar snaps.
Snap store är lika säkert som AUR i ArchLinux och där är det rena vilda västern.
Skillnaden är att folk VET att AUR är vilda västern.

Vad ska man göra?
Använd inte snap om du inte är 100 % säker på varifrån den kommer.
Försök använda Flatpak istället, för Flathub HAR manuell kontroll på alla uppladdade Flatpak.
(Flatpak är inte heller helt säkert, men det är oändligt mycket säkrare att ha manuell kontroll än att inte ha någon kontroll alls)

[eson57]

Ny uppladdare, samma malware...
https://snapcraft.io/publisher/appguard0x0000