偽造 AI 加密貨幣交易工具散布惡意軟體，竊取瀏覽器錢包憑證

HP 威脅研究團隊指出，一款偽造的 AI 加密貨幣交易助手正在散布惡意軟體。該軟體會感染 Windows 電腦，替換瀏覽器中的加密貨幣錢包擴充功能，將其轉變為竊取憑證的陷阱。此攻擊並非針對 Coinbase 或 MetaMask 等官方擴充功能，而是透過偽造的安裝程式誘騙使用者下載。惡意軟體會利用合法的簽章程式繞過安全檢查，並透過 DLL 載入 Needle Stealer 竊取工具，針對七種錢包擴充功能進行攻擊。