偽のAI暗号通貨ソフトウェアがブラウザのウォレット拡張機能を置き換える

HP Wolf Securityは、感染したWindowsコンピュータ上でブラウザの暗号通貨ウォレット拡張機能を置き換える偽のAI暗号取引アシスタントを使用したマルウェアキャンペーンを報告しました。この侵害は、ユーザーが偽の取引ツールをダウンロードして実行した後に発生し、CoinbaseやMetaMaskのようなプラットフォームの侵害によるものではありません。HPの9月の脅威レポートで詳述されたこのキャンペーンでは、Trading Agent.exeという名前の実行可能ファイルを含む悪意のあるZIPファイルが特定されており、これは正当なMicrosoftプログラムを装ってセキュリティチェックを回避します。実行されると、マルウェアはNeedle Stealerを復号化し、プロセスホロウイングを使用して悪意のあるコードを実行します。Needle Stealerは、Phantom、Trust Wallet、MetaMaskを含む特定のChromiumブラウザ拡張機能を標的にし、ブラウザをシャットダウンして既存のフォルダーに悪意のある拡張機能を抽出します。この置き換えは攻撃者のコマンド＆コントロールサーバーに接続し、偽のインターフェースに入力されたユーザーの資格情報をキャプチャします。HPは被害者の数や総暗号損失を開示していませんが、この操作は侵害されたデバイスを持つユーザーに重大なリスクをもたらします。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。