Un software de criptomonedas falso de IA reemplaza las extensiones de billetera del navegador

HP Wolf Security informó sobre una campaña de malware que utiliza un falso asistente de comercio de criptomonedas basado en IA para reemplazar las extensiones de billetera de criptomonedas en computadoras con Windows infectadas. Este compromiso ocurre después de que los usuarios descargan y ejecutan una herramienta de comercio falsa, no a través de violaciones de plataformas como Coinbase o MetaMask. La campaña, detallada en el informe de amenazas de septiembre de HP, identificó un archivo ZIP malicioso que contenía un ejecutable llamado Trading Agent.exe, que se hace pasar por un programa legítimo de Microsoft, permitiéndole eludir las verificaciones de seguridad. Una vez ejecutado, el malware desencripta Needle Stealer y emplea el proceso de hollowing para ejecutar código malicioso. Needle Stealer apunta a extensiones específicas del navegador Chromium, incluyendo Phantom, Trust Wallet y MetaMask, cerrando el navegador para extraer una extensión maliciosa en la carpeta existente. El reemplazo se conecta al servidor de comando y control del atacante, capturando las credenciales de usuario ingresadas en una interfaz falsa. Aunque HP no reveló el número de víctimas ni las pérdidas totales en criptomonedas, la operación representa riesgos significativos para los usuarios con dispositivos comprometidos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.