Shitcoinová peněženka
Mnoho kybernetických podvodníků, kteří vytvářejí malware, se rozhodlo maskovat jej jako legitimní aplikace a služby. Je tak pravděpodobné, že se hrozbě podaří zůstat pod radarem uživatele a pracovat déle. Jedním z naposledy pozorovaných hrozeb, které tímto způsobem fungují, se nazývá Shitcoinová peněženka. Autoři peněženky Shitcoin tvrdí, že tato aplikace vám pomůže spravovat vaše kryptoměnové prostředky, jmenovitě tokeny ETH (Ethereum) a ERC20. Peněženka Shitcoin je k dispozici jako aplikace i jako rozšíření Google Chrome. Zatím se zdá, že rozšíření Shitcoin Wallet Google Chrome má přibližně 1 000 instalací.
8 dolarů prozradí
Tvůrci peněženky Shitcoin vynaložili značné úsilí, aby se tato ohrožující aplikace stala legitimní a spolehlivou. V prosinci 2019 kybernetičtí činitelé oznámili, že na oslavu Vánoc rozdávají 0,05 ETH, což je asi 8 $. Pokud si uživatelé přejí získat peníze, jsou vyzváni, aby navštívili twitterový účet autorů peněženky Shitcoin a poslali jeden ze svých tweetů a označili také tři ze svých přátel. Také vyzývají uživatele, aby se připojili ke své Telegramové komunitě. Zašli také tak daleko, že si vytvořili webovou stránku, protože by to způsobilo, že se jejich aplikace jeví jako skutečná.
Jak funguje peněženka Shitcoin
Autoři peněženky Shitcoin tvrdí, že jejich služba byla vytvořena s cílem pomoci uživatelům při správě jejich kryptoměnových financí. To však není tento případ. Konečným cílem aplikace Shitcoin Wallet je shromáždit přihlašovací údaje spojené s kryptoměnnými peněženkami a dalšími daty, jako jsou soukromé klíče. To se provádí výsadbou řetězce JavaScriptu do pěti různých kryptoměnných burz, které jsou ve světě krypto těžby poměrně populární. Informace, které shromažďuje hrozba Shitcoin Wallet, budou přeneseny na server C&C (Command & Control) autorů aplikace. Zpočátku se věřilo, že peněženka Shitcoin vloží dotyčný kód JavaScript do celkem 77 webových stránek. Po prostudování kampaně však vědci v oblasti kybernetické bezpečnosti zjistili, že peněženka Shitcoin kompromituje pouze pět stránek.
Někteří uživatelé, kteří tvrdí, že se stali oběťmi shitcoinové peněženky ohrožující aplikaci, uvádějí, že tato hrozba na jejich systémech založila trojan na uzamčení dat, ale tyto zprávy ještě nebyly potvrzeny. Pokud obchodujete nebo těžíte kryptoměny, je třeba přijmout další opatření k zabezpečení vašeho systému a vašich dat. Nikdy nedůvěřujte neznámým zdrojům, které tvrdí, že nabízejí legitimní bezplatné služby, které vám pomohou spravovat vaše kryptoměnové prostředky. A co je nejdůležitější, ujistěte se, že jste nainstalovali renomované řešení proti malwaru, které zajistí vaši bezpečnost online.
