برنامج مزيف للتشفير بالذكاء الاصطناعي يحل محل ملحقات محفظة المتصفح

أبلغت HP Wolf Security عن حملة برمجيات خبيثة تستخدم مساعد تداول تشفير مزيف بالذكاء الاصطناعي لاستبدال ملحقات محفظة التشفير في المتصفح على أجهزة الكمبيوتر التي تعمل بنظام Windows المصابة. تحدث هذه الاختراقات بعد أن يقوم المستخدمون بتنزيل وتشغيل أداة تداول مزيفة، وليس من خلال اختراقات منصات مثل Coinbase أو MetaMask. الحملة، التي تم تفصيلها في تقرير التهديدات لشهر سبتمبر من HP، حددت ملف ZIP خبيث يحتوي على ملف تنفيذي باسم Trading Agent.exe، الذي يتنكر كبرنامج شرعي من Microsoft، مما يسمح له بتجاوز فحوصات الأمان. بمجرد تنفيذه، يقوم البرنامج الخبيث بفك تشفير Needle Stealer ويستخدم تقنية تجويف العمليات لتشغيل كود خبيث. تستهدف Needle Stealer ملحقات متصفح Chromium معينة، بما في ذلك Phantom وTrust Wallet وMetaMask، وتغلق المتصفح لاستخراج ملحق خبيث إلى المجلد الحالي. يتصل البديل بخادم التحكم والقيادة الخاص بالهجوم، مما يلتقط بيانات اعتماد المستخدم المدخلة في واجهة مزيفة. على الرغم من أن HP لم تكشف عن عدد الضحايا أو إجمالي خسائر التشفير، إلا أن العملية تشكل مخاطر كبيرة على المستخدمين الذين لديهم أجهزة مخترقة.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.