Un logiciel de crypto-monnaie AI frauduleux remplace les extensions de portefeuille de navigateur

HP Wolf Security a signalé une campagne de logiciels malveillants qui utilise un faux assistant de trading crypto alimenté par l'IA pour remplacer les extensions de portefeuille crypto sur les ordinateurs Windows infectés. Cette compromission se produit après que les utilisateurs téléchargent et exécutent un outil de trading contrefait, et non par des violations de plateformes telles que Coinbase ou MetaMask. La campagne, détaillée dans le rapport sur les menaces de septembre d'HP, a identifié un fichier ZIP malveillant contenant un exécutable nommé Trading Agent.exe, qui se fait passer pour un programme Microsoft légitime, lui permettant de contourner les vérifications de sécurité. Une fois exécuté, le logiciel malveillant déchiffre Needle Stealer et utilise le processus de hollowing pour exécuter du code malveillant. Needle Stealer cible des extensions de navigateur Chromium spécifiques, y compris Phantom, Trust Wallet et MetaMask, fermant le navigateur pour extraire une extension malveillante dans le dossier existant. Le remplacement se connecte à un serveur de commande et de contrôle de l'attaquant, capturant les identifiants des utilisateurs saisis dans une interface contrefaite. Bien qu'HP n'ait pas divulgué le nombre de victimes ni le total des pertes en crypto-monnaies, l'opération pose des risques significatifs pour les utilisateurs dont les appareils sont compromis.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.