Software di criptovaluta AI falso sostituisce le estensioni del portafoglio del browser

HP Wolf Security ha segnalato una campagna di malware che utilizza un falso assistente al trading di criptovalute basato su AI per sostituire le estensioni dei portafogli di criptovaluta del browser sui computer Windows infetti. Questa compromissione avviene dopo che gli utenti scaricano e avviano uno strumento di trading contraffatto, non attraverso violazioni di piattaforme come Coinbase o MetaMask. La campagna, dettagliata nel rapporto sulle minacce di settembre di HP, ha identificato un file ZIP malevolo che conteneva un eseguibile chiamato Trading Agent.exe, che si maschera da programma legittimo di Microsoft, consentendogli di eludere i controlli di sicurezza. Una volta eseguito, il malware decrittografa Needle Stealer e utilizza il processo di hollowing per eseguire codice malevolo. Needle Stealer prende di mira specifiche estensioni del browser Chromium, tra cui Phantom, Trust Wallet e MetaMask, chiudendo il browser per estrarre un'estensione malevola nella cartella esistente. La sostituzione si connette a un server di comando e controllo dell'attaccante, catturando le credenziali degli utenti inserite in un'interfaccia contraffatta. Sebbene HP non abbia rivelato il numero di vittime o le perdite totali in criptovalute, l'operazione rappresenta rischi significativi per gli utenti con dispositivi compromessi.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.