MoneyMatters Ai · AI Takeaways
- Ο ψεύτικος AI trading assistant χρησιμοποιείται ως δόλωμα για την εγκατάσταση του Needle Stealer.
- Το λογισμικό αναζητεί επτά επεκτάσεις crypto wallets και επιχειρεί να τις αντικαταστήσει με κακόβουλα αντίγραφα.
- Η έκθεση δημοσιεύθηκε στις 17 Σεπτεμβρίου 2026 και εξετάζει επιθέσεις του δεύτερου τριμήνου, χωρίς συνολικό ποσό ζημιών.
Μια εφαρμογή που υπόσχεται να διαχειρίζεται κρυπτονομίσματα με τεχνητή νοημοσύνη μπορεί να κάνει κάτι πολύ διαφορετικό: να αντικαταστήσει το πορτοφόλι του χρήστη μέσα στον browser με ένα πειστικό πλαστό αντίγραφο και να παραδώσει τα στοιχεία πρόσβασης στους επιτιθέμενους. Αυτόν τον μηχανισμό περιγράφει η HP Wolf Security σε έρευνά της για το Needle Stealer.
Η ανακοίνωση της HP και η τεχνική έκθεση δημοσιεύθηκαν στις 17 Σεπτεμβρίου 2026, με ευρήματα από το δεύτερο τρίμηνο του έτους. Η δημοφιλία των αυτόνομων AI εργαλείων προσφέρει στους απατεώνες ένα πειστικό πρόσχημα για να ζητήσουν εγκατάσταση άγνωστου λογισμικού.
Από την υπόσχεση κέρδους στην υποκλοπή
Η αφετηρία της επίθεσης είναι ιστοσελίδα που εμφανίζεται ως υπηρεσία αυτόματων συναλλαγών. Υπόσχεται εξατομικευμένη στρατηγική και διαχείριση χαρτοφυλακίου όλο το εικοσιτετράωρο. Σύμφωνα με την τεχνική ανάλυση της HP, οι δράστες προσελκύουν επισκέπτες μέσω πληρωμένων διαφημίσεων και χειραγώγησης των αποτελεσμάτων αναζήτησης, δανειζόμενοι την ονομαστική οικειότητα ενός γνωστού AI βοηθού.
Ο επισκέπτης καλείται να κατεβάσει ένα αρχείο που παρουσιάζεται ως πρόγραμμα εγκατάστασης. Στο πακέτο βρίσκεται ένα γνήσιο, ψηφιακά υπογεγραμμένο πρόγραμμα της Microsoft, το οποίο αξιοποιείται για να φορτωθεί κακόβουλος κώδικας. Η παρουσία έγκυρης υπογραφής σε ένα αρχείο δεν πιστοποιεί ότι ολόκληρο το πακέτο είναι ασφαλές.
Αφού εκτελεστεί, το Needle Stealer ελέγχει τις επεκτάσεις του browser. Αναζητεί συγκεκριμένα αναγνωριστικά για τα MetaMask, Coinbase Wallet, Phantom, Trust Wallet, Atomic Wallet, OKX Wallet και Tonkeeper. Εάν βρει κάποια από αυτές, επιχειρεί να την αντικαταστήσει τοπικά με κακόβουλη έκδοση, διατηρώντας μια εμφάνιση που ο χρήστης μπορεί να αναγνωρίζει και να εμπιστεύεται.
Το κρίσιμο σημείο είναι η επόμενη σύνδεση
Η πλαστή επέκταση επικοινωνεί με υποδομή των δραστών και μπορεί να αποστείλει τα στοιχεία που πληκτρολογεί ο χρήστης. Έτσι, η φαινομενικά συνηθισμένη επόμενη σύνδεση στο πορτοφόλι γίνεται το σημείο υποκλοπής. Η HP περιγράφει αντικατάσταση εφαρμογών στον μολυσμένο υπολογιστή, χωρίς να τεκμηριώνει παραβίαση των ίδιων των εταιρειών πορτοφολιών.
Για όποιον χρησιμοποιεί τέτοια εργαλεία, η πρακτική αδυναμία βρίσκεται στην εμπιστοσύνη προς το πρόγραμμα εγκατάστασης. Μια διαφήμιση, υψηλή θέση στην αναζήτηση ή ονομασία που θυμίζει γνωστή υπηρεσία AI δεν υποκαθιστούν την επιβεβαίωση του δημιουργού και της επίσημης διεύθυνσης διανομής. Η αναζήτηση γρήγορου κέρδους δεν δικαιολογεί να αποκτήσει άγνωστη εφαρμογή πρόσβαση στον ίδιο υπολογιστή όπου φυλάσσονται οικονομικά διαπιστευτήρια.
Η έρευνα στηρίζεται σε τηλεμετρία συστημάτων πελατών της HP Wolf Security. Δεν δίνει συνολικό ποσό κλοπών ούτε ποσοστό κυπριακών θυμάτων. Προσφέρει όμως σαφή εικόνα της μεθόδου: οι δράστες χρησιμοποιούν την υπόσχεση της τεχνητής νοημοσύνης για να οδηγήσουν τον χρήστη σε μια εγκατάσταση που παραδίδει τον έλεγχο του πορτοφολιού του.
Αναμνηστικό χάλκινο νόμισμα Bitcoin, 8 Φεβρουαρίου 2026. Φωτογραφία: Wald-Burger8 / Wikimedia Commons, CC BY-SA 4.0. Προσαρμογή μεγέθους.
The post Σου υπόσχονται κέρδη με AI και αντικαθιστούν το crypto πορτοφόλι σου με παγίδα appeared first on moneymatters.cy.
