Shitcoin plånbok
Många cyber-skurkar som skapar malware väljer att maskera det som legitima applikationer och tjänster. På detta sätt är det troligt att hotet kan lyckas förbli under användarens radar och arbeta under en längre period. Ett av de senast upptäckta hoten som fungerar på detta sätt kallas Shitcoin Wallet. Författarna till Shitcoin Wallet hävdar att den här applikationen hjälper dig att hantera dina cryptocurrency-fonder, nämligen ETH (Ethereum) och ERC20-symboler. Shitcoin Wallet är tillgängligt både som en applikation och som en Google Chrome-förlängning. Hittills verkar det som om Google Chrome-tillägget Shitcoin Wallet har cirka 1 000 installationer.
The $ 8 Giveaway
Skaparna av Shitcoin Wallet har lagt ned en betydande ansträngning för att göra denna hotande applikation verkande legitim och pålitlig. I december 2019 meddelade cyberbrottslingarna att de lämnar bort 0,05 ETH, vilket är ungefär $ 8, för att fira jul. Om användarna vill kräva pengarna uppmanas de att besöka twitarkontot för Shitcoin Wallets författare och retweeta en av deras tweets, samtidigt som de taggar tre av sina vänner. De uppmanar också användare att gå med i deras Telegram-community. De har gått så långt som att bygga en webbplats också, eftersom det skulle göra att deras ansökan verkar äkta.
Hur fungerar Shitcoin-plånboken
Författarna till Shitcoin Wallet hävdar att deras tjänst skapades för att hjälpa användare att hantera sin cryptocurrency ekonomi. Detta är dock inte fallet. Slutmålet med Shitcoin Wallet-applikationen är att skörda inloggningsuppgifter kopplade till cryptocurrency plånböcker och annan information som privata nycklar. Detta görs genom att plantera en JavaScript-sträng i fem olika cryptocurrency-utbyten som är ganska populära i krypto-gruvvärlden. Informationen som Shitcoin Wallet-hotet samlar in kommer att överföras till C & C (Command & Control) -servern för programförfattarna. Ursprungligen trodde man att Shitcoin Wallet skulle injicera den aktuella JavaScript-koden på totalt 77 webbplatser. Efter att ha studerat kampanjen upptäckte dock cybersecurity-forskare att Shitcoin Wallet endast komprometterar fem webbplatser.
Vissa användare som påstår sig ha fallit offer för Shitcoin Wallet-hotande ansökan uppger att hotet har planterat en datalåsande trojan på deras system, men dessa rapporter har ännu inte bekräftats. Om du handlar eller bryter kryptokurser, måste du vidta extra försiktighetsåtgärder för att säkra ditt system och dina data. Lita aldrig på okända källor som påstår sig erbjuda legitima gratistjänster som hjälper dig att hantera dina cryptocurrency-medel. Det viktigaste är att du har installerat en ansedd anti-malware-lösning som garanterar din säkerhet online.
