Software de criptomonedas falso de IA reemplaza extensiones de billetera del navegador

HP Wolf Security informó sobre una campaña de malware que utiliza un falso asistente de comercio de criptomonedas basado en IA para reemplazar las extensiones de billetera de criptomonedas en computadoras con Windows infectadas. Este compromiso ocurre después de que los usuarios descargan y ejecutan una herramienta de comercio falsa, no a través de violaciones de plataformas como Coinbase o MetaMask. La campaña, detallada en el informe de amenazas de septiembre de HP, identificó un archivo ZIP malicioso que contenía un ejecutable llamado Trading Agent.exe, que se disfraza como un programa legítimo de Microsoft, lo que le permite eludir las verificaciones de seguridad. Una vez ejecutado, el malware desencripta Needle Stealer y emplea el proceso de hollowing para ejecutar código malicioso. Needle Stealer apunta a extensiones específicas del navegador Chromium, incluyendo Phantom, Trust Wallet y MetaMask, cerrando el navegador para extraer una extensión maliciosa en la carpeta existente. El reemplazo se conecta a un servidor de comando y control del atacante, capturando las credenciales de usuario ingresadas en una interfaz falsa. Aunque HP no divulgó el número de víctimas ni las pérdidas totales en criptomonedas, la operación representa riesgos significativos para los usuarios con dispositivos comprometidos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.