Fałszywe oprogramowanie AI do kryptowalut zastępuje rozszerzenia portfeli przeglądarki

HP Wolf Security zgłosiło kampanię złośliwego oprogramowania, która wykorzystuje fałszywego asystenta handlu kryptowalutami AI do zastępowania rozszerzeń portfeli kryptowalut w przeglądarkach na zainfekowanych komputerach z systemem Windows. Do tego naruszenia dochodzi po tym, jak użytkownicy pobierają i uruchamiają podróbkę narzędzia handlowego, a nie poprzez naruszenia platform takich jak Coinbase czy MetaMask. Kampania, szczegółowo opisana w raporcie zagrożeń HP z września, zidentyfikowała złośliwy plik ZIP, który zawierał plik wykonywalny o nazwie Trading Agent.exe, który podszywa się pod legalny program Microsoftu, co pozwala mu na ominięcie kontroli bezpieczeństwa. Po uruchomieniu złośliwe oprogramowanie deszyfruje Needle Stealer i wykorzystuje technikę hollowing procesów do uruchomienia złośliwego kodu. Needle Stealer celuje w konkretne rozszerzenia przeglądarki Chromium, w tym Phantom, Trust Wallet i MetaMask, zamykając przeglądarkę, aby wydobyć złośliwe rozszerzenie do istniejącego folderu. Zastąpienie łączy się z serwerem dowodzenia i kontroli atakującego, przechwytując dane logowania użytkownika wprowadzone w fałszywym interfejsie. Chociaż HP nie ujawniło liczby ofiar ani całkowitych strat w kryptowalutach, operacja stanowi poważne zagrożenie dla użytkowników z zainfekowanymi urządzeniami.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.