Sahte yapay zekâ kripto para işlem yazılımının, kötü amaçlı ‘Needle Stealer’ yazılımını yayarak tarayıcı cüzdanı uzantılarını ele geçirdiği ortaya çıktı. Kötü amaçlı yazılım, 7 cüzdan uzantısını tespit edip zararlı kopyalarıyla değiştirerek kullanıcıların girdiği cüzdan kimlik bilgilerini çaldı.
HP, 17'sinde yayımladığı tehdit istihbaratı raporunda Needle Stealer'ın sahte yapay zekâ işlem aracısı siteleri üzerinden yayıldığını açıkladı. Saldırganların, Microsoft imzalı meşru yazılımları kötü amaçlı DLL dosyalarıyla birlikte kullanarak güvenlik tespitlerini atlatmaya çalıştığı belirtildi.
HP, kötü amaçlı yazılımın Coinbase Wallet, MetaMask ve Phantom dahil 7 tarayıcı cüzdanı uzantısını hedef aldığını bildirdi. Yöntemin Coinbase veya MetaMask'ın kendisini ihlal etmediği, bunun yerine kullanıcının tarayıcısına yüklenmiş uzantıların zararlı kopyalarla değiştirildiği belirtildi.
Yorum 0