Gefälschte KI-Krypto-Software ersetzt Browser-Wallet-Erweiterungen

HP Wolf Security berichtete von einer Malware-Kampagne, die einen gefälschten KI-Krypto-Handelsassistenten verwendet, um Krypto-Wallet-Erweiterungen im Browser auf infizierten Windows-Computern zu ersetzen. Dieser Kompromiss tritt auf, nachdem Benutzer ein gefälschtes Handelstool heruntergeladen und ausgeführt haben, nicht durch Sicherheitsverletzungen von Plattformen wie Coinbase oder MetaMask. Die Kampagne, die im September-Bericht von HP detailliert beschrieben wurde, identifizierte eine bösartige ZIP-Datei, die eine ausführbare Datei namens Trading Agent.exe enthielt, die sich als legitimes Microsoft-Programm ausgibt und es so ermöglicht, Sicherheitsprüfungen zu umgehen. Nach der Ausführung entschlüsselt die Malware Needle Stealer und verwendet Process Hollowing, um bösartigen Code auszuführen. Needle Stealer zielt auf bestimmte Chromium-Browsererweiterungen ab, darunter Phantom, Trust Wallet und MetaMask, und schließt den Browser, um eine bösartige Erweiterung in den vorhandenen Ordner zu extrahieren. Der Ersatz verbindet sich mit einem Command-and-Control-Server des Angreifers und erfasst Benutzeranmeldeinformationen, die in eine gefälschte Schnittstelle eingegeben werden. Obwohl HP die Anzahl der Opfer oder die gesamten Krypto-Verluste nicht bekannt gab, stellt die Operation erhebliche Risiken für Benutzer mit kompromittierten Geräten dar.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.