Фальшиве програмне забезпечення для криптовалют на основі ШІ замінює розширення гаманців браузера

HP Wolf Security повідомила про кампанію зловмисного програмного забезпечення, яка використовує фальшивого помічника з торгівлі криптовалютою на основі ШІ для заміни розширень криптогаманців у браузерах на заражених комп'ютерах з Windows. Це компрометація відбувається після того, як користувачі завантажують і запускають підроблений торговий інструмент, а не через злом платформ, таких як Coinbase або MetaMask. Кампанія, детально описана у вересневому звіті про загрози HP, виявила шкідливий ZIP-файл, що містить виконуваний файл під назвою Trading Agent.exe, який маскується під легітимну програму Microsoft, що дозволяє йому обходити перевірки безпеки. Після виконання зловмисне програмне забезпечення розшифровує Needle Stealer і використовує процесне ховання для запуску шкідливого коду. Needle Stealer націлюється на конкретні розширення браузера Chromium, включаючи Phantom, Trust Wallet і MetaMask, закриваючи браузер, щоб витягти шкідливе розширення в існуючу папку. Заміна підключається до сервера командування та управління зловмисника, захоплюючи облікові дані користувача, введені в підроблений інтерфейс. Хоча HP не розкрила кількість жертв або загальні втрати криптовалюти, ця операція становить значні ризики для користувачів з компрометованими пристроями.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.