Snapshop unter Ubuntu wurde komprimiert.

[Sanctuslight]

Hallo liebe linux kollegen.
Der ubuntu snap store wurde mit malware kompromittiert. Dabei geht es hauptsächlich um wallets für kryptowährungen. Diese enthalten schadcode um klyptowährungen zu stehlen.
Foss und pcgh haben dazu bereits berichtet.

Quellen
https://itsfoss.com/news/snap-store-under-siege/
https://www.pcgameshardware.de/Linux-Software-26761/News/Betrug-im-Ubuntu-Snap-Store-1491662/

 

[Rickmer]

Ahso, es geht um den Snap Store, nicht um Snapshots... na dann halb so wild...

 

[aluis]

Ein Store, wo jeder Hanswurst irgendwelchen Müll hochladen kann, hat Schadcode?

 

[n1tro666]

zum glück ist der gurgel playshop nicht betroffen.

 

[BAGZZlash]

Ist doch kein Problem, einfach wieder de-komprimieren.

 

[tomgit]

Scheinbar lassen sich Crypto-"Anleger" wohl am einfachsten über den Tisch ziehen. Irgendwie hört man hier ständig, dass hunderttausende Euros an Währungen über einfachste Scams "gestohlen" werden.

Wer sein Wallet in eine unverifizierte, dahergelaufene, scheinbar Open Source (ohne Sourcecode darzulegen...) Applikation hinterlegt, braucht sich irgendwie auch nicht darüber wundern, wenn dieses Wallet danach leer ist.

Ist aber vielleicht auch nur meine zynische Meinung dazu.

 

[tomgit]

Strukturell sind die "Walled Gardens" (Apple)

https://www.heise.de/en/news/Banshe...-browser-data-and-crypto-wallets-9838425.html
https://usa.kaspersky.com/about/press-releases/new-macos-backdoor-targets-cryptocurrency-wallets
https://cointelegraph.com/news/north-korea-targeting-crypto-projects-unusual-mac-exploit

und selbst Windows

https://www.microsoft.com/en-us/sec...ystem-reconnaissance-to-cryptocurrency-theft/
https://www.bitdefender.com/en-us/b...pto-wallets-a-short-analysis-of-bhunt-stealer

Android ist de facto ein Biotop für Malware

https://www.cyber.nj.gov/threat-landscape/malware/mobile-malware/ios-malware
https://www.malwarebytes.com/blog/n...s-should-update-and-restart-their-devices-now
https://www.connect-professional.de...e-ios-malware-auch-ohne-jailbreak-286526.html
https://en.wikipedia.org/wiki/Operation_Triangulation

Open-Source-Romantik in allen Ehren, aber Sicherheit entsteht durch rigide Standardisierung, nicht durch endloses Gefrickel.

Sicherheit entsteht durch lesbaren Sourcecode, nicht durch irgendwelche obskuren Closed Source Datenpakete, welche niemand durchschauen kann und wozu es nur intransparente Audits gibt - wenn überhaupt.
Es ist schon absurd, wie viel Desinformation in wenigen Sätzen verbreitet werden kann.

Frag dich mal lieber, warum quasi sämtliche Server auf Linux laufen

 

[ManBla]

Hallo, liebe Ubuntu-User/innen!
Auf meinem PC ist Ubuntu installiert als ein System, das im Boot-Menu alle Systeme zusammenfasst.
Bei mir hauptsächlich gentoo-stable und gentoo-unstable.
Nun kommt mein Problem: ich habe bei Ubuntu kein Internet, während gentoo ohne Probleme mit dem Kabel-Internet klarkommt.
Irgendwo habe ich gelesen, daß Ubuntus Internet ähnlich wie bei Windows erstellt wird.
Nun die Frage: kann mir jemand behilflich sein, mein Ubuntu mit Internet auszustatten?
Dafür wäre ich sehr dankbar!
Bei mir ist Vodafone der Internet-Lieferant. Damit bin ich sehr zufrieden. Doch bei Ubuntu habe ich es bisher nicht geschafft, es mit Internet zu versorgen, worüber ich sehr traurig bin.
Liebe Grüße
von Manbla

Ergänzung (26. Januar 2026)

Sorry, ich habe wohl das falsche Thema im Ubuntu-Forum angesprochen.
Dafür entschuldige ich mich sehr herzlich!!!
Liebe Grüße
von ManBla

 

[Kuristina]

@ManBla Du wirst bestimmt mehr Erfolg bei der Hilfesuche haben, wenn du einen extra Thread für dein Anliegen hier im Linux Bereich eröffnest. Dann bekommen das mehr Linux User mit.

 

[ManBla]

Das habe ich bereits versucht, aber mein Titel wurde dauernd abgelehnt.

 

[Kuristina]

Stand da nicht, warum er abgelehnt wurde?
Muss ja nix wildes sein. "Kein Internet mit Ubuntu" oder sowas.

 

[foofoobar]

Sicherheit entsteht durch lesbaren Sourcecode, nicht durch irgendwelche obskuren Closed Source Datenpakete, welche niemand durchschauen kann und wozu es nur intransparente Audits gibt - wenn überhaupt.
Es ist schon absurd, wie viel Desinformation in wenigen Sätzen verbreitet werden kann.

Also wenn auf den Seiten wo diese Blobs angepriesen werden jede Menge Werbung für Gold kaufen, Krypto-Kram und Anlage-Gurus ist, kann man dort ganz beruhigt zuschlagen.