نرم‌افزار جعلی ارز دیجیتال هوش مصنوعی جایگزین افزونه‌های کیف پول مرورگر شد

گزارش HP Wolf Security از یک کمپین بدافزاری خبر می‌دهد که از یک دستیار جعلی تجارت ارز دیجیتال هوش مصنوعی برای جایگزینی افزونه‌های کیف پول ارز دیجیتال مرورگر در رایانه‌های ویندوز آلوده استفاده می‌کند. این نفوذ پس از دانلود و اجرای یک ابزار تجاری تقلبی توسط کاربران اتفاق می‌افتد و نه از طریق نقض پلتفرم‌هایی مانند Coinbase یا MetaMask. این کمپین که در گزارش تهدید سپتامبر HP جزئیات آن آمده، یک فایل ZIP مخرب را شناسایی کرد که شامل یک فایل اجرایی به نام Trading Agent.exe بود که به عنوان یک برنامه قانونی مایکروسافت خود را پنهان می‌کند و به این ترتیب می‌تواند از بررسی‌های امنیتی عبور کند. پس از اجرا، بدافزار Needle Stealer را رمزگشایی کرده و از تکنیک فرآیند توخالی برای اجرای کد مخرب استفاده می‌کند. Needle Stealer به طور خاص به افزونه‌های مرورگر Chromium هدف قرار می‌دهد، از جمله Phantom، Trust Wallet و MetaMask، و مرورگر را خاموش می‌کند تا یک افزونه مخرب را به پوشه موجود استخراج کند. جایگزینی به سرور فرمان و کنترل مهاجم متصل می‌شود و اعتبارنامه‌های کاربر را که در یک رابط تقلبی وارد می‌شود، ضبط می‌کند. اگرچه HP تعداد قربانیان یا مجموع خسارات ارز دیجیتال را فاش نکرد، این عملیات خطرات قابل توجهی برای کاربران با دستگاه‌های آلوده به همراه دارد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.