Phần mềm tiền điện tử AI giả mạo thay thế tiện ích mở rộng ví trình duyệt

HP Wolf Security đã báo cáo về một chiến dịch phần mềm độc hại sử dụng một trợ lý giao dịch tiền điện tử AI giả mạo để thay thế các tiện ích mở rộng ví tiền điện tử trên các máy tính Windows bị nhiễm. Sự xâm phạm này xảy ra sau khi người dùng tải xuống và chạy một công cụ giao dịch giả mạo, không phải thông qua các vi phạm của các nền tảng như Coinbase hoặc MetaMask. Chiến dịch này, được chi tiết trong báo cáo mối đe dọa tháng 9 của HP, đã xác định một tệp ZIP độc hại chứa một tệp thực thi có tên Trading Agent.exe, giả mạo là một chương trình hợp pháp của Microsoft, cho phép nó vượt qua các kiểm tra bảo mật. Khi được thực thi, phần mềm độc hại giải mã Needle Stealer và sử dụng kỹ thuật hollowing quy trình để chạy mã độc. Needle Stealer nhắm mục tiêu vào các tiện ích mở rộng trình duyệt Chromium cụ thể, bao gồm Phantom, Trust Wallet và MetaMask, tắt trình duyệt để trích xuất một tiện ích mở rộng độc hại vào thư mục hiện có. Việc thay thế này kết nối với máy chủ chỉ huy và kiểm soát của kẻ tấn công, ghi lại thông tin đăng nhập của người dùng nhập vào một giao diện giả mạo. Mặc dù HP không tiết lộ số lượng nạn nhân hoặc tổng thiệt hại về tiền điện tử, nhưng hoạt động này gây ra rủi ro đáng kể cho người dùng có thiết bị bị xâm phạm.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.