ซอฟต์แวร์คริปโต AI ปลอมแทนที่ส่วนขยายกระเป๋าเงินเบราว์เซอร์

HP Wolf Security รายงานเกี่ยวกับแคมเปญมัลแวร์ที่ใช้ผู้ช่วยการซื้อขายคริปโต AI ปลอมเพื่อแทนที่ส่วนขยายกระเป๋าเงินคริปโตในเบราว์เซอร์บนคอมพิวเตอร์ Windows ที่ติดเชื้อ การโจมตีนี้เกิดขึ้นหลังจากที่ผู้ใช้ดาวน์โหลดและเรียกใช้เครื่องมือการซื้อขายปลอม ไม่ใช่จากการละเมิดแพลตฟอร์มเช่น Coinbase หรือ MetaMask แคมเปญนี้ซึ่งมีรายละเอียดในรายงานภัยคุกคามของ HP ในเดือนกันยายน ได้ระบุไฟล์ ZIP ที่เป็นอันตรายซึ่งมีไฟล์ปฏิบัติการชื่อ Trading Agent.exe ซึ่งปลอมตัวเป็นโปรแกรมที่ถูกต้องตามกฎหมายของ Microsoft ทำให้มันสามารถหลบเลี่ยงการตรวจสอบความปลอดภัยได้ เมื่อถูกเรียกใช้ มัลแวร์จะถอดรหัส Needle Stealer และใช้กระบวนการ hollowing เพื่อเรียกใช้โค้ดที่เป็นอันตราย Needle Stealer มุ่งเป้าไปที่ส่วนขยายเบราว์เซอร์ Chromium เฉพาะ รวมถึง Phantom, Trust Wallet และ MetaMask โดยปิดเบราว์เซอร์เพื่อดึงส่วนขยายที่เป็นอันตรายเข้าสู่โฟลเดอร์ที่มีอยู่ การแทนที่นี้เชื่อมต่อกับเซิร์ฟเวอร์คำสั่งและควบคุมของผู้โจมตี โดยจับข้อมูลประจำตัวของผู้ใช้ที่ป้อนในอินเทอร์เฟซปลอม แม้ว่า HP จะไม่ได้เปิดเผยจำนวนผู้เสียหายหรือจำนวนเงินคริปโตทั้งหมดที่สูญเสีย แต่การดำเนินการนี้มีความเสี่ยงอย่างมากต่อผู้ใช้ที่มีอุปกรณ์ที่ถูกโจมตีแล้ว

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ