伪造 AI 加密交易工具暗中替换浏览器钱包插件

惠普（HP）威胁研究团队发布报告称，一款伪造的 AI 加密交易助手正在分发恶意软件。该恶意软件会在受感染的 Windows 电脑上替换浏览器加密钱包插件，将钱包界面伪装成凭证陷阱。该攻击活动被称为 TradingClaw，攻击者通过搜索引擎投毒和付费广告诱导用户下载包含恶意 DLL 的 ZIP 文件，从而加载 Needle Stealer 窃取钱包凭证。此次攻击并未破坏 Coinbase、MetaMask 等官方插件，而是通过伪造的交易工具进行传播。