Shitcoin novčanik
Mnogi cyber prevaranti koji stvaraju zlonamjerni softver odluče ga prikriti kao zakonite aplikacije i usluge. Na ovaj način, vjerojatno je da bi prijetnja mogla uspjeti ostati ispod radara korisnika i raditi duže vrijeme. Jedna od nedavno uočenih prijetnji koja djeluje na ovaj način zove se Shitcoin Wallet. Autori Shitcoin novčanika tvrde da će vam ova aplikacija pomoći u upravljanju vašim kripto-valutama, naime ETH (Ethereum) i ERC20 tokenima. Shitcoin novčanik dostupan je i kao aplikacija i kao proširenje za Google Chrome. Zasad se čini da proširenje Google Chrome novčanika Shitcoin Wallet ima otprilike 1.000 instalacija.
Podjela 8 dolara
Kreatori Shitcoin novčanika uložili su značajan napor da ova prijeteća aplikacija izgleda legitimno i pouzdano. U prosincu 2019. cyber-kriminalci su objavili da daruju 0,05 ETH, što je oko 8 USD, za proslavu Božića. Ako korisnici žele potraživati novac, od njih se traži da posjete twitter račun autora Shitcoin Wallet-a i reweetiraju jedan od njihovih tweetova, a pritom označe i troje svojih prijatelja. Oni također pozivaju korisnike da se pridruže svojoj Telegram zajednici. Također su otišli do stvaranja web stranice, jer bi se njihova prijava činila originalnom.
Kako funkcionira Shitcoin novčanik
Autori Shitcoin novčanika tvrde da je njihov servis stvoren kako bi pomogao korisnicima u upravljanju njihovim kripto-valutama. Međutim, to nije slučaj. Krajnji cilj aplikacije Shitcoin Wallet je prikupljanje podataka o prijavi koji su povezani s novčanicama kripto valute i drugim podacima, poput privatnih ključeva. To se događa postavljanjem JavaScript niza u pet različitih razmjena kriptovaluta koje su prilično popularne u svijetu kripto-rudarstva. Podaci koje skuplja prijetnja Shitcoin novčanika bit će preneseni na C&C (Command & Control) poslužitelj autora aplikacije. U početku se vjerovalo da će Shitcoin Wallet ubrizgati dotični JavaScript kod na ukupno 77 web stranica. Međutim, nakon proučavanja kampanje, istraživači kibernetičke sigurnosti otkrili su da Shitcoin novčanik ugrožava samo pet mjesta.
Neki korisnici koji tvrde da su žrtve žrtve aplikacije Shitcoin Wallet prijeteći navode da je prijetnja postavila Trojan za zaključavanje podataka na njihove sustave, ali ta izvješća još nisu potvrđena. Ako trgujete ili rudite kripto valute, morate poduzeti dodatne mjere opreza kako biste osigurali svoj sustav i svoje podatke. Nikada ne vjerujte nepoznatim izvorima koji tvrde da nude legitimne besplatne usluge koje će vam pomoći pri upravljanju vašim kripto-valutama. Najvažnije je da provjerite jeste li instalirali ugledno rješenje protiv zlonamjernog softvera koje će osigurati vašu sigurnost na mreži.
