Πορτοφόλι Shitcoin
Πολλοί απατεώνες του κυβερνοχώρου που δημιουργούν κακόβουλο λογισμικό επιλέγουν να το αποκρύψουν ως νόμιμες εφαρμογές και υπηρεσίες. Με αυτόν τον τρόπο, είναι πιθανόν η απειλή να καταφέρει να παραμείνει κάτω από το ραντάρ του χρήστη και να λειτουργήσει για μεγαλύτερο χρονικό διάστημα. Μία από τις πιο πρόσφατα εντοπισμένες απειλές που λειτουργούν με αυτόν τον τρόπο ονομάζεται Πορτοφόλι Shitcoin. Οι συντάκτες του πορτοφολιού Shitcoin υποστηρίζουν ότι αυτή η εφαρμογή θα σας βοηθήσει να διαχειριστείτε τα κεφάλαια κρυπτογράφησης, δηλαδή τα μάρκες ETH (Ethereum) και ERC20. Το πορτοφόλι Shitcoin είναι διαθέσιμο τόσο ως εφαρμογή όσο και ως επέκταση Google Chrome. Μέχρι στιγμής, φαίνεται ότι η επέκταση Google Chrome του Πορτοφολιού Shitcoin έχει περίπου 1.000 εγκαταστάσεις.
Το $ 8 Giveaway
Οι δημιουργοί του πορτοφολιού Shitcoin έχουν καταβάλει σημαντικές προσπάθειες για να καταστήσουν αυτήν την απειλητική εφαρμογή φαινομενική και αξιόπιστη. Τον Δεκέμβριο του 2019, οι εγκληματίες του κυβερνοχώρου ανακοίνωσαν ότι δίνουν μακριά το 0,05 ETH, το οποίο είναι περίπου $ 8, για να γιορτάσουν τα Χριστούγεννα. Εάν οι χρήστες επιθυμούν να διεκδικήσουν τα χρήματα, καλούνται να επισκεφθούν τον λογαριασμό twitter των συγγραφέων του Πορτοφολιού του Shitcoin και να επαναλάβουν ένα από τα tweets τους, προσθέτοντας ταυτόχρονα τρεις φίλους τους. Προτρέπουν επίσης τους χρήστες να συμμετάσχουν στην κοινότητά τους. Έχουν προχωρήσει τόσο πολύ όσο χτίζοντας έναν ιστότοπο, καθώς αυτό θα έκανε την αίτησή τους γνήσια.
Πώς λειτουργεί το Πορτοφόλι Shitcoin
Οι συντάκτες του πορτοφολιού Shitcoin ισχυρίζονται ότι η υπηρεσία τους δημιουργήθηκε για να βοηθήσει τους χρήστες να διαχειριστούν τα οικονομικά τους κρυπτογράφησης. Ωστόσο, αυτό δεν συμβαίνει. Ο τελικός στόχος της εφαρμογής "Πορτοφόλι Shitcoin" είναι η συλλογή στοιχείων σύνδεσης που συνδέονται με πορτοφόλια κρυπτογράφησης και άλλα δεδομένα, όπως ιδιωτικά κλειδιά. Αυτό γίνεται μέσω φύτευσης μιας συμβολοσειράς JavaScript σε πέντε διαφορετικές ανταλλαγές κρυπτογράφησης που είναι μάλλον δημοφιλείς στον κόσμο της κρυπτογραφίας. Οι πληροφορίες που συλλέγει η απειλή του Πορτοφολιού Shitcoin θα μεταφερθούν στον εξυπηρετητή C & C (Command & Control) των δημιουργών της εφαρμογής. Αρχικά, θεωρήθηκε ότι το πορτοφόλι Shitcoin θα έβαζε τον εν λόγω κώδικα JavaScript σε συνολικά 77 ιστότοπους. Ωστόσο, μετά τη μελέτη της εκστρατείας, οι ερευνητές στον κυβερνοχώρο ανακάλυψαν ότι το πορτοφόλι Shitcoin συμβιβάζει μόνο πέντε περιοχές.
Ορισμένοι χρήστες που ισχυρίζονται ότι έχουν πέσει θύματα της εφαρμογής που απειλεί το Πορτοφόλι Shitcoin δηλώνουν ότι η απειλή έχει φυτέψει ένα Trojan που κλειδώνει τα δεδομένα στα συστήματά τους, αλλά αυτές οι αναφορές δεν έχουν ακόμη επιβεβαιωθεί. Εάν κάνετε συναλλαγές ή εξόρυξη κρυπτοσυχνότητες, πρέπει να λάβετε επιπλέον προφυλάξεις για να ασφαλίσετε το σύστημά σας και τα δεδομένα σας. Ποτέ μην εμπιστεύεστε άγνωστες πηγές που ισχυρίζονται ότι προσφέρουν νόμιμες δωρεάν υπηρεσίες που θα σας βοηθήσουν να διαχειριστείτε τα κρυπτοσχεδιαστικά σας κεφάλαια. Το πιο σημαντικό, βεβαιωθείτε ότι έχετε εγκαταστήσει μια αξιόπιστη λύση κατά του κακόβουλου λογισμικού που θα διασφαλίσει την ασφάλεια σας στο διαδίκτυο.
