Malware encontrado na Ubuntu Snap Store

16 de maio de 2018

Oh, snap! Só porque alguns pacotes estão disponíveis para instalação diretamente do Ubuntu Software Center não os torna seguros. Isso é provado por uma recente descoberta de malware em alguns pacotes snap da Ubuntu Snap Store.

Pelo menos dois dos pacotes snap, 2048buntu e Hextris, carregados na Snap Store do Ubuntu pelo usuário Nicolas, continham malware. Todos os pacotes de Nicolas foram removidos da Ubuntu Snaps Store, "aguardando novas investigações".

O relatório vem de um bug que menciona que o pacote snap 2048buntu (e outros pacotes de Nicolas) contém um minerador de criptomoeda escondido dentro.

O script init empacotado com o pacote snap usou o endereço de e-mail [email protected]. Acho que é uma maneira de conseguir uma Ferrari ... 🙂.

Um aspecto interessante é que Nicolas usou uma licença proprietária para pelo menos algums de seus snaps. Por exemplo, o snap 2048buntu foi enviado como software proprietário (o jogo em si não foi desenvolvido por Nicolas). O jogo em questão, 2048, usa uma licença do MIT que permite distribuí-lo como proprietário, sem disponibilizar o código-fonte, desde que retidos os avisos de copyright.

Nota: 2048buntu foi removido da loja Ubuntu Snap, mas você pode verificar sua página através do Google Cache. Mas não podemos mais ver o conteúdo do pacote (a menos que esteja em algum lugar do GitHub, mas eu não consegui encontrar).

Como isso foi possível? Bem, o Ubuntu Snap Store permite que qualquer um faça upload de pacotes snap, ao contrário dos pacotes (deb) disponíveis nos repositórios oficiais do Ubuntu. A razão para isso é fornecer pacotes de instalação mais fácil para seus usuários.

Qual sua opinião sobre isso? Você acha que mais e mais malware chegará aos usuários ao permitir que qualquer pessoa faça upload de pacotes para a Loja do Ubuntu, ou foi um incidente isolado?

Notícia original via Reddit (u/Kron4ek).