Hackers estão invadindo snaps inativos no Linux pra roubar criptomoedas e contas de usuário 🐧💥🧵 Segundo pesquisadores da Anchore, a campanha usa a Snap Store (Canonical) pra distribuir versões maliciosas de apps abandonados.

Imagem indisponível

Calma, o que são snaps? São pacotes populares no ecossistema Linux que facilitam instalar apps. O problema: quando o mantenedor some, o app vira alvo — atacantes conseguem publicar updates trojanizados em versões abandonadas.

E qual é o foco dos criminosos? Roubar chaves, seed phrases, cookies de sessão e até manipular endereços de saque. Em resumo: qualquer coisa que permita transferir cripto pra contas que eles controlam.

Imagem indisponível

O que você pode fazer agora (rápido e prático): 1) Liste e remova snaps que você não usa; 2) não mantenha seeds em máquinas online; 3) prefira hardware wallets pra grandes somas; 4) verifique origem e assinatura dos pacotes.

Pra quem mantém projetos: marque snaps abandonados como arquivados, transfira propriedade com cuidado e use processos de recuperação seguros. Já pra lojas de pacote: impor revisão mais rígida e auditoria é urgente pra proteger usuários.

Imagem indisponível

Um ponto importante: plataformas centralizadas, como qualquer loja de apps, concentram poder — e quando fiscalização falha, todo mundo perde. Pequenas melhorias de governança e apoio a mantenedores ajudam a reduzir esse risco.

Reflexão final: ter cripto no Linux é ótimo, mas exige higiene digital. Trate chaves com o mesmo cuidado que trataria dinheiro em espécie — minimize pontos de exposição e dê prioridade a soluções que diminuam riscos humanos e centralização.

Imagem indisponível