偽のAI暗号資産取引ツール、ブラウザウォレットを標的に

HP Wolf Securityの脅威調査チームは、偽のAI暗号資産取引アシスタントを通じてマルウェアが配布されていると警告した。このマルウェアは、Windows上のブラウザで暗号資産ウォレットの拡張機能を置き換え、認証情報を盗み出す。CoinbaseやMetaMaskなどの公式拡張機能への直接的な侵害ではなく、偽の取引ツールをインストールすることで感染する。マルウェアは「Needle Stealer」と呼ばれ、信頼できるプログラムを装ってMicrosoftのセキュリティチェックを回避する手法が確認されている。