{"id":204295,"date":"2018-05-15T00:27:00","date_gmt":"2018-05-14T22:27:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=204295"},"modified":"2022-04-05T05:40:28","modified_gmt":"2022-04-05T03:40:28","slug":"ubuntu-snap-store-als-malware-schleuder","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/05\/15\/ubuntu-snap-store-als-malware-schleuder\/","title":{"rendered":"Ubuntu Snap-Store als Malware-Schleuder"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/11\/Linux.jpg\" width=\"64\" align=\"left\" height=\"76\"\/>Die Meldung stammt bereits vom letzten Freitag. Ein aufmerksamer Benutzer hat zwei Anwendungen, die jeweils Krypto-Miner enthielten, im offiziellen Ubuntu Snap-Store gefunden. Die Snaps sind inzwischen entfernt. <\/p>\n<p><!--more--><\/p>\n<p>Snap Apps (kurz: snaps) sind ein Paketformat, das ma\u00dfgeblich von Canonical entwickelt und konfliktfrei zur \"normalen\" Paketverwaltung installiert und genutzt werden kann. Urspr\u00fcnglich war das Paketformat vor allem f\u00fcr den Einsatz im Server- bzw. Cloud-Umfeld gedacht, ist inzwischen aber auch in den \"normalen\" Desktop-Distributionen zu finden (siehe dieses <a href=\"https:\/\/wiki.ubuntuusers.de\/snap\/\" target=\"_blank\" rel=\"noopener\">Wiki<\/a>).<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" title=\"Ubuntu Snap-App\" alt=\"Ubuntu Snap-App\" src=\"https:\/\/i.imgur.com\/jhDrfkb.jpg\" width=\"639\" height=\"275\"\/><\/p>\n<p>Vorige Woche ist einem aufmerksamen Nutzer aufgefallen, dass zwei Snaps im offiziellen Ubuntu Snap-Store einen versteckten Krypto-Miner enthielten. Es handelte sich unter anderem um das Spiel 2048buntu. Aber auch andere Spiele des Autors Tarwirdur wurden als Ubuntu Snaps im Store mit Krypto-Minern angeboten. Der Nutzer fragte in <a href=\"https:\/\/github.com\/canonical-websites\/snapcraft.io\/issues\/651\" target=\"_blank\" rel=\"noopener\">diesem Github-Beitrag<\/a> nach, wie er die Snaps melden k\u00f6nne. OMG Ubuntu griff das Thema <a href=\"https:\/\/www.omgubuntu.co.uk\/2018\/05\/ubuntu-snap-malware\" target=\"_blank\" rel=\"noopener\">hier<\/a> auf und Bleeping Computer berichtet <a href=\"https:\/\/web.archive.org\/web\/20220121203249\/https:\/\/www.bleepingcomputer.com\/news\/linux\/malicious-package-found-on-the-ubuntu-snap-store\/\" target=\"_blank\" rel=\"noopener\">hier<\/a> \u00fcber den Fall. Das Team um den Ubuntu Snap Store entfernte die Snaps des betreffenden Entwicklers. Damit reiht sich Ubuntu Snap in die Riege der Stores ein, wo schon mal Malware eingeschmuggelt wurde. heise.de hat <a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Spielerisches-Krypto-Mining-Malware-im-Ubuntu-Snap-Store-aufgetaucht-4048910.html\" target=\"_blank\" rel=\"noopener\">diesen deutschsprachigen Beitrag<\/a> zum Thema ver\u00f6ffentlicht.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Meldung stammt bereits vom letzten Freitag. Ein aufmerksamer Benutzer hat zwei Anwendungen, die jeweils Krypto-Miner enthielten, im offiziellen Ubuntu Snap-Store gefunden. Die Snaps sind inzwischen entfernt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[1018,4347],"class_list":["post-204295","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-malware","tag-ubuntu"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/204295","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=204295"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/204295\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=204295"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=204295"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=204295"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}