Phần mềm giao dịch tiền mã hóa AI giả mạo đã phát tán mã độc 'Needle Stealer', đánh cắp các tiện ích ví trên trình duyệt. Mã độc này tìm kiếm 7 tiện ích ví, thay thế chúng bằng các bản sao độc hại và lấy cắp thông tin xác thực ví do người dùng nhập.
HP cho biết trong báo cáo phân tích mối đe dọa công bố ngày 17 rằng Needle Stealer được phát tán thông qua các trang web giả mạo cung cấp tác nhân giao dịch AI. Theo điều tra, kẻ tấn công đã sử dụng phần mềm hợp lệ có chữ ký của Microsoft cùng tệp DLL độc hại để qua mặt các hệ thống phát hiện bảo mật.
HP cho biết mã độc nhắm tới 7 tiện ích ví trình duyệt, trong đó có Coinbase Wallet, MetaMask và Phantom. Phương thức này không xâm nhập trực tiếp vào Coinbase hay MetaMask mà thay thế các tiện ích đã được cài trên trình duyệt của người dùng bằng bản sao độc hại.
Bình luận 0