Saxta AI kripto proqramı brauzer cüzdan uzantılarını əvəz edir

HP Wolf Security, infeksiyaya uğramış Windows kompüterlərində brauzer kripto cüzdan uzantılarını əvəz etmək üçün saxta AI kripto-ticarət köməkçisindən istifadə edən bir zərərli proqram kampaniyası barədə məlumat verib. Bu pozuntu, istifadəçilər saxta ticarət alətini yüklədikdən və işə saldıqdan sonra baş verir, Coinbase və ya MetaMask kimi platformaların pozulması yolu ilə deyil. HP-nin sentyabr ayı təhlükə hesabatında ətraflı təsvir edilən kampaniya, Trading Agent.exe adlı icra edilə bilən bir fayl ehtiva edən zərərli ZIP faylını müəyyən edib. Bu fayl, təhlükəsizlik yoxlamalarını keçmək üçün qanuni bir Microsoft proqramı kimi görünür. İcra edildikdən sonra, zərərli proqram Needle Stealer-i deşifrə edir və zərərli kodu işə salmaq üçün prosesin içini boşaldır. Needle Stealer, Phantom, Trust Wallet və MetaMask daxil olmaqla, spesifik Chromium brauzer uzantılarını hədəf alır, brauzeri bağlayaraq mövcud qovluğa zərərli bir uzantı çıxarır. Əvəzləmə, hücumçunun komanda və idarəetmə serverinə qoşulur və saxta interfeysə daxil edilən istifadəçi məlumatlarını ələ keçirir. HP, qurbanların sayını və ümumi kripto itkilərini açıqlamasa da, əməliyyat pozulmuş cihazlara sahib istifadəçilər üçün əhəmiyyətli risklər yaradır.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.