Поддельное программное обеспечение для криптовалют с ИИ заменяет расширения кошельков в браузере

HP Wolf Security сообщила о кампании вредоносного ПО, использующей поддельного помощника по торговле криптовалютами с ИИ для замены расширений криптокошельков в браузере на зараженных компьютерах с Windows. Это компрометирование происходит после того, как пользователи загружают и запускают поддельный торговый инструмент, а не через взломы платформ, таких как Coinbase или MetaMask. Кампания, подробно описанная в сентябрьском отчете о угрозах HP, выявила вредоносный ZIP-файл, содержащий исполняемый файл под названием Trading Agent.exe, который маскируется под легитимную программу Microsoft, позволяя ему обходить проверки безопасности. После выполнения вредоносное ПО расшифровывает Needle Stealer и использует процессное хулиганство для запуска вредоносного кода. Needle Stealer нацеливается на конкретные расширения браузера Chromium, включая Phantom, Trust Wallet и MetaMask, закрывая браузер, чтобы извлечь вредоносное расширение в существующую папку. Замена подключается к серверу управления и контроля злоумышленника, захватывая учетные данные пользователя, введенные в поддельный интерфейс. Хотя HP не раскрыла количество жертв или общие потери в криптовалюте, операция представляет собой значительные риски для пользователей с компрометированными устройствами.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.