ปกติคนที่ใช้ Linux กับมีกระเป๋าเงิน crypto ดูแล้วน่าจะเป็น power user ที่มักจะระวังเรื่องความปลอดภัยกันระดับนึงอยู่แล้วมั้ยนะ โดยเฉพาะที่เกี่ยวข้องกับเงินๆทองๆ

เคสนี้ เจ้าตัวน่าจะเชื่ออย่างสนิทใจว่าแอพใน Snap Store น่าจะผ่านการ verified มาแล้วล่ะมั้ง เลยโดนเลย ทั้งๆที่เท่าที่ฟังมา ถ้าไปดูชื่อคนพัฒนาแอพฯ ก็จะรู้เลยว่าไม่ใช่ของจริง

ที่น่าห่วงอีกอย่างคือ Library ซ้อน Library เช่น เขียนด้วย Java แต่เรียก JNI ไปยัง code ภาษา C ซึ่งถ้าแฝงโค๊ดมุ่งร้ายในภาษา C แล้วสร้างสภาวะกระตุ้นจากภายนอกด้วยปัจจัยที่หลากหลาย เช่น ดูจาก profile เหยื่อและเลือกระบุข้อมูลกระตุ้นให้ตรงกับสิ่งที่ข้อต้องการ เพื่อให้มันทำงานก็น่าจะติดตามยาก

ไม่ใช้ Ubuntu ก็เพราะ Snap นี่แหละ