Bài viết Công cụ AI Crypto giả mạo thay thế tiện ích mở rộng ví đã xuất hiện trên BitcoinEthereumNews.com.
Các công cụ AI crypto giả mạo phát tán mã độc thay thế ví và đánh cắp thông tin đăng nhập của người dùng. Kẻ tấn công sử dụng quảng cáo và các trang web giả để lừa người dùng cài đặt phần mềm độc hại. Mã độc buộc trình duyệt khởi động lại và hiển thị đăng nhập giả để thu thập thông tin đăng nhập ví. Một báo cáo bảo mật của gã khổng lồ công nghệ HP đã nêu bật mối đe dọa ngày càng gia tăng khi kẻ tấn công sử dụng các công cụ giao dịch crypto AI giả mạo để phát tán mã độc thay thế các tiện ích mở rộng ví hợp pháp trên trình duyệt và đánh cắp mật khẩu ví. HP đã ghi nhận điều này trong Báo cáo Thông tin về Các mối đe dọa Bảo mật Wolf tháng 9 năm 2026, mô tả đây là kỹ thuật mới nhất mà tội phạm mạng triển khai nhắm vào những người dùng internet không nghi ngờ. Theo báo cáo của HP, kẻ tấn công đã xây dựng một trang web ngụy trang thành trợ lý giao dịch crypto được hỗ trợ bởi AI, mượn tên của một công cụ AI nổi tiếng để trông đáng tin cậy, và sử dụng nó để phát tán Needle Stealer. Mục tiêu dễ bị tổn thương của tin tặc Các tin tặc nhắm vào người dùng đang tìm kiếm bot AI để phát triển danh mục đầu tư của họ. Thay vào đó, người dùng đã tải xuống mã độc sử dụng một chương trình hợp pháp được Microsoft ký để lén đưa vào một tệp độc hại. Mã độc âm thầm thay thế ví tiền mã hóa trên trình duyệt của họ bằng một ví giả. Sau khi họ nhập mật khẩu ví, kẻ tấn công đã có mọi thứ cần thiết để rút sạch ví. Các chiến lược khác mà HP báo cáo bao gồm các chiến dịch lừa đảo giấu mã QR bên trong một hóa đơn PDF. Trong trường hợp này, kẻ tấn công dụ dỗ nạn nhân tiềm năng sử dụng điện thoại và quét mã QR trên hóa đơn. Chiến lược đó đưa họ ra khỏi các biện pháp bảo vệ máy tính công việc. Vì vậy, ngay cả sau khi chặn một mối đe dọa trên máy tính, tin tặc vẫn có thể truy cập mục tiêu thông qua thiết bị di động. Không liên quan đến các vụ xâm phạm ví thực sự Tin tặc tận dụng mô hình phổ biến là tích hợp ví crypto vào trình duyệt dưới dạng tiện ích mở rộng bằng cách triển khai các kỹ thuật này. Mã độc so sánh ID 32 ký tự của các tiện ích mở rộng mà nó tìm thấy với một danh sách định trước, tìm kiếm ID của bảy loại crypto…