Software de criptomoeda falso de IA substitui extensões de carteira do navegador

A HP Wolf Security relatou uma campanha de malware que utiliza um assistente de negociação de criptomoeda falso baseado em IA para substituir extensões de carteiras de criptomoeda em computadores Windows infectados. Essa comprometimento ocorre após os usuários baixarem e executarem uma ferramenta de negociação falsificada, não através de brechas em plataformas como Coinbase ou MetaMask. A campanha, detalhada no relatório de ameaças de setembro da HP, identificou um arquivo ZIP malicioso que continha um executável chamado Trading Agent.exe, que se disfarça como um programa legítimo da Microsoft, permitindo que ele contorne verificações de segurança. Uma vez executado, o malware descriptografa o Needle Stealer e emprega o processo de hollowing para executar código malicioso. O Needle Stealer visa extensões específicas do navegador Chromium, incluindo Phantom, Trust Wallet e MetaMask, encerrando o navegador para extrair uma extensão maliciosa na pasta existente. A substituição conecta-se ao servidor de comando e controle do atacante, capturando credenciais de usuário inseridas em uma interface falsificada. Embora a HP não tenha divulgado o número de vítimas ou as perdas totais em criptomoedas, a operação representa riscos significativos para usuários com dispositivos comprometidos.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.