بعد أن استخدمها الجميع.. أداة Shitcoin Wallet تسرق بيانات المستخدمين وعملاتهم الرقمية
يملك متصفح Google Chrome الكثير من الإضافات التي تساعد المستخدم أثناء عمله وتعتبر اداة Shitcoin Wallet أحدها إذ تتيح للمستخدمين إدارة عملات Ether و ERC20 الرقمية ويمكن تثبيت الأداة داخل المتصفح أو كتطبيق خاص بنظام Windows، وقد اكتشف Harry Denley مدير الأمن في منصة MyCrypto أن هذاه الأداة تتضمّن برمجيات خبيثة لسرقة كلمات المرور والمفاتيح الخاصة من محافظ العملات الرقمية، وتشكّل هذه الأداة خطرًا كبيرًا على المستخدمين، فأي أموال كعملات ETH و ERC0 تتم إدارتها من خلال هذه الأداة تكون في خطر كما أنه يرسل المفاتيح الخاصة لجميع المحافظ الرقمية التي تم إنشاؤها أو إدارتها من خلال واجهته إلى موقع ويب تابع لجهة خارجية.
تقوم الأداة أيضًا بحقن شفرة برمجية JavaScript خبيثة عندما ينتقل المستخدمون إلى خمسة من منصات إدارة العملات الرقمية المعروفة، ويسرق هذا الرمز بيانات اعتماد تسجيل الدخول والمفاتيح الخاصة بالمستخدمين وهي البيانات التي يتم إرسالها إلى الموقع الخارجي.