Sahte yapay zeka işlem botu kripto cüzdan şifrelerini çalıyor

Saldırganlar, sahte bir yapay zeka kripto alım satım aracısı için bir web sitesi oluşturdu ve bunu, kurbanın tarayıcı cüzdanını, cüzdan şifresini saldırgana gönderen bir kopyayla değiştiren bir kötü amaçlı yazılım olan Needle Stealer'ı yüklemek için kullandı. HP bu kampanyayı Nisan ve Haziran 2026 tarihleri arasında yakaladı.

Needle kampanyası, arama sonuçlarından veya reklamlardan yapay zeka aracıları indiren kişileri ve aralarında MetaMask, Coinbase Wallet ve Phantom'un da bulunduğu yedi tarayıcı cüzdanı uzantısının kullanıcılarını hedefliyor. HP ayrıca kurbanları telefonlarına yönlendiren QR kod kimlik avı (QR code phishing) faaliyetlerini de tespit etti.

Bir yapay zeka alım satım aracısı için yükleyici vaat eden bir web sitesi örneği (Kaynak: HP)

Yükleyici orijinal Microsoft yazılımıdır

tradingclaw[.]pro sitesi, botuna tanınmış bir yapay zeka asistanını anımsatan bir isim verdi ve günün her saati kripto ticareti yapan bir aracı vaat etti. ZIP indirme dosyasının içindeki Trading Agent.exe, Microsoft imzalı bir program olan OLEView'dur, bu nedenle Windows SmartScreen'in itibar kontrolü ona güvenir. Tek amacı bu kontrolü geçmektir. Çalıştığında, yanındaki kötü amaçlı dosya olan iviewers.dll'yi yükler; bu, DLL side-loading olarak adlandırılan bir hiledir.