Un malware caché dans le portefeuille Ethereum Shitcoin Wallet
Son nom était prémonitoire et pourtant de nombreuses personnes ont téléchargé ce portefeuille Ethereum qui s’appelle ShitcoinWallet et qui cachait surtout un logiciel malveillant ayant pour but de voler les cryptomonnaies des victimes.
Les escrocs derrière ce wallet Ethereum ont aussi fait croire à un airdrop gratuit de jetons en Ethereum pour 6 dollars afin de motiver le plus de personnes à télécharger ce portefeuille Ethereum bidon.
Malgré la somme modique, de nombreuses personnes ont téléchargé le portefeuille Ethereum ShitcoinWallet afin de recevoir ces 6 dollars offerts soit 0,05 ETH, alors qu’en fait elles ouvraient les portes aux pirates informatiques en introduisant un malware sur leur ordinateur.
C’est Harry Denley qui a donné l’alerte sur Twitter:
⚠️ A browser crypto wallet is injecting malicious JS to steal secrets from @myetherwallet @idexio @binance @neotrackerio @SwitcheoNetwork
Extension-native wallet create also sends secrets to their backend!
Bad guys: erc20wallet[.]tk
ExtensionID: ckkgmccefffnbbalkmbbgebbojjogffn pic.twitter.com/TE2iw5d8Md— harrydenley.eth ◊ (@sniko_) December 31, 2019
Comme nous l’avons vu dans de nombreux articles, les escrocs et hackers informatiques sont de plus en plus inventifs afin de tromper leurs victimes.
Pourtant, avec un nom aussi provocateur que Shitcoin Wallet, cela aurait dû interpeller les personnes avant de télécharger cet Ethereum wallet mais l’appât du gain est souvent plus fort et les victimes, souvent débutantes ou novices, veulent croire à des cadeaux en cryptomonnaie et téléchargent malgré tout l’application qui n’est en fait qu’un malware bien déguisé.
Une fois installé, le malware Shitcoin avait pour mission de voler les informations sur des échanges crypto comme Binance, MyEtherWallet ou SwitcheoNetwork.
Le portefeuille Shitcoin Wallet était disponible en extension Web pour Chrome ou application de bureau sur ordinateur.
Metamask signalait bien que ce portefeuille Ethereum Shitcoin Wallet était en fait un logiciel malveillant.
Metamask qui a été réintégrée à Google Play Store sur Android: cliquez ici pour lire l’article.
Il est bien sûr trop tard pour les victimes qui se sont fait piratées leurs cryptomonnaies en téléchargeant ce portefeuille Shitcoin Wallet qui porte effectivement bien son nom et qui n’était qu’une autre arnaque crypto de fin d’année 2019.
Il faut effectivement bien faire attention aux applications téléchargeables et ne pas croire à des offres qui sont trop belles pour être vraies et qui sont certainement des arnaques déguisées.
La meilleure solution pour stocker et sécuriser vos jetons Ethereum et autres cryptomonnaies est un portefeuille crypto Ledger Nano X.