Software falso de IA para cripto substitui extensões de carteiras em navegadores

A equipe de pesquisa de ameaças da HP Wolf Security alertou sobre uma campanha de malware que utiliza uma ferramenta falsa de assistência para negociação de criptoativos com IA. O software malicioso, distribuído via envenenamento de mecanismos de busca e anúncios pagos, infecta computadores Windows e substitui extensões de carteiras de criptomoedas em navegadores Chromium por versões fraudulentas, visando roubar credenciais. A ameaça, documentada como TradingClaw, utiliza um programa legítimo assinado pela Microsoft para contornar defesas de segurança e executar o Needle Stealer.