Portfel Shitcoin
Wielu cyberprzestępców, którzy tworzą złośliwe oprogramowanie, maskuje je jako legalne aplikacje i usługi. W ten sposób prawdopodobne jest, że zagrożenie zdoła pozostać pod radarem użytkownika i działać przez dłuższy czas. Jednym z ostatnio wykrytych zagrożeń, które działają w ten sposób, jest Portfel Shitcoin. Autorzy portfela Shitcoin twierdzą, że ta aplikacja pomoże Ci zarządzać swoimi środkami kryptowalutowymi, a mianowicie tokenami ETH (Ethereum) i ERC20. Portfel Shitcoin jest dostępny zarówno jako aplikacja, jak i jako rozszerzenie Google Chrome. Do tej pory wydawało się, że rozszerzenie Google Chrome Shitcoin Wallet ma około 1000 instalacji.
8 $ Giveaway
Twórcy Shitcoin Wallet włożyli wiele wysiłku, aby ta groźna aplikacja wydawała się uzasadniona i niezawodna. W grudniu 2019 r. Cyberprzestępcy ogłosili, że rozdają Boże Narodzenie w wysokości 0,05 ETH, czyli około 8 USD. Jeśli użytkownicy chcą odebrać pieniądze, zachęcani są do odwiedzenia konta twitterowego autorów Shitcoin Wallet i ponownego przesłania jednego z ich tweetów, a także otagowania trzech znajomych. Zachęcają również użytkowników do dołączenia do społeczności Telegram. Posunęli się nawet do stworzenia strony internetowej, ponieważ dzięki temu ich aplikacja wydaje się autentyczna.
Jak działa portfel Shitcoin
Autorzy portfela Shitcoin twierdzą, że ich usługa została stworzona, aby pomóc użytkownikom w zarządzaniu finansami kryptowaluty. Tak jednak nie jest. Ostatecznym celem aplikacji Shitcoin Wallet jest zebranie danych logowania powiązanych z portfelami kryptowalut i innymi danymi, takimi jak klucze prywatne. Odbywa się to poprzez umieszczenie ciągu JavaScript w pięciu różnych giełdach kryptowalut, które są dość popularne w świecie kopania kryptowalut. Informacje, które gromadzi zagrożenie Shitcoin Wallet, zostaną przesłane na serwer C&C (Command & Control) autorów aplikacji. Początkowo sądzono, że portfel Shitcoin wstrzykuje ten kod JavaScript na łącznie 77 stron internetowych. Jednak po przestudiowaniu kampanii naukowcy zajmujący się cyberbezpieczeństwem odkryli, że portfel Shitcoin naraża tylko pięć witryn.
Niektórzy użytkownicy, którzy twierdzą, że padli ofiarą aplikacji Shitcoin Wallet, twierdzą, że zagrożenie spowodowało zainstalowanie w ich systemach trojana blokującego dane, ale raporty te nie zostały jeszcze potwierdzone. Jeśli handlujesz lub wydobywasz kryptowaluty, musisz podjąć dodatkowe środki ostrożności, aby zabezpieczyć system i swoje dane. Nigdy nie ufaj nieznanym źródłom, które twierdzą, że oferują legalne bezpłatne usługi, które pomogą Ci zarządzać środkami kryptowalutowymi. Co najważniejsze, upewnij się, że zainstalowałeś sprawdzone rozwiązanie anty-malware, które zapewni Ci bezpieczeństwo w Internecie.
