Software de criptomoeda falso de IA substitui extensões de carteira do navegador

A HP Wolf Security relatou uma campanha de malware que utiliza um falso assistente de negociação de criptomoedas baseado em IA para substituir extensões de carteiras de criptomoedas em computadores Windows infectados. Esta violação ocorre após os usuários baixarem e executarem uma ferramenta de negociação falsificada, e não através de brechas em plataformas como Coinbase ou MetaMask. A campanha, detalhada no relatório de ameaças de setembro da HP, identificou um arquivo ZIP malicioso que continha um executável chamado Trading Agent.exe, que se disfarça como um programa legítimo da Microsoft, permitindo que ele contorne verificações de segurança. Uma vez executado, o malware descriptografa o Needle Stealer e utiliza o hollowing de processos para executar código malicioso. O Needle Stealer visa extensões específicas do navegador Chromium, incluindo Phantom, Trust Wallet e MetaMask, encerrando o navegador para extrair uma extensão maliciosa na pasta existente. A substituição conecta-se a um servidor de comando e controle do atacante, capturando credenciais de usuário inseridas em uma interface falsificada. Embora a HP não tenha divulgado o número de vítimas ou as perdas totais em criptomoedas, a operação representa riscos significativos para usuários com dispositivos comprometidos.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.