Perangkat Lunak Kripto AI Palsu Menggantikan Ekstensi Dompet Browser

HP Wolf Security melaporkan kampanye malware yang menggunakan asisten perdagangan kripto AI palsu untuk menggantikan ekstensi dompet kripto browser di komputer Windows yang terinfeksi. Kompromi ini terjadi setelah pengguna mengunduh dan menjalankan alat perdagangan palsu, bukan melalui pelanggaran platform seperti Coinbase atau MetaMask. Kampanye ini, yang dijelaskan dalam laporan ancaman HP bulan September, mengidentifikasi file ZIP jahat yang berisi executable bernama Trading Agent.exe, yang menyamar sebagai program Microsoft yang sah, memungkinkan untuk melewati pemeriksaan keamanan. Setelah dijalankan, malware ini mendekripsi Needle Stealer dan menggunakan proses hollowing untuk menjalankan kode jahat. Needle Stealer menargetkan ekstensi browser Chromium tertentu, termasuk Phantom, Trust Wallet, dan MetaMask, mematikan browser untuk mengekstrak ekstensi jahat ke dalam folder yang ada. Penggantian ini terhubung ke server perintah dan kontrol penyerang, menangkap kredensial pengguna yang dimasukkan ke dalam antarmuka palsu. Meskipun HP tidak mengungkapkan jumlah korban atau total kerugian kripto, operasi ini menimbulkan risiko signifikan bagi pengguna dengan perangkat yang terkompromi.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.