Ubuntu Snap Store 发现恶意挖矿App 现已清理

jasonmun

2016年在 Ubuntu 16.04 LTS 中首次部署后，
在 Canonical 的推动下越来越多的应用开始拥抱 Snap 软件包格式，
除了在分发方面的巨大优势之外还比同类格式更加的安全，
每个 Snap 都独立于系统，而且无法干扰或者影响其他 Snap 安装包。

但遗憾的是，这并不能完全阻止恶意程序进入 Ubuntu Snap Store。
上周五 GitHub用户 “tarwirdur” 指出，自今年4月份以来，
Snap Store 上至少有两款应用包含了挖矿代码 ByteCoin，
它伪装成为 “systemd” 守护进程和脚步在系统启动时候自动运行。

目前 Canonical 已经删除了该应用者提交的所有应用，
并且对 Snap Store 进行全面的筛查。目前有多少用户受到恶意软件的影响不得而知，
Snap Store 和 Canonical 都没有披露相关的信息。



https://www.cnbeta.com/articles/soft/726435.htm

jasonmun

好在我没什么用 snap 安装软件.

看来 Ubuntu 真的要加强对 snap 上载审核管理了.