• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

虚假AI交易工具暗中替换加密钱包扩展

2026-09-19 09:17:50
收藏

研究人员称:伪装成ai交易代理的恶意软件正在替换浏览器钱包扩展以窃取密码

据AMBCrypto、CryptoSlate和Coin Edition等媒体报道,新一波针对加密货币的恶意软件正伪装成人工智能(ai)交易软件。与仅仅模仿钱包界面不同,这些伪造工具据报直接替换了合法的浏览器钱包扩展程序。这为攻击者提供了一条直接访问受害者存储凭据的途径。

该方案利用了公众对ai驱动交易代理日益增长的兴趣。这类软件承诺自动化加密货币交易决策,其流行度使得“ai”品牌成为诈骗分子极具吸引力的诱饵。通过将恶意代码呈现为前沿的交易助手,攻击者可以说服用户安装随后会篡改其浏览器环境的软件。

一旦安装,这种虚假软件据报会替换掉真正的钱包扩展程序,例如那些用于与去中心化应用程序交互和管理私钥的工具。由于浏览器扩展程序通常拥有更高的权限和对网页的持久访问能力,受感染的扩展程序可以在用户输入时悄悄拦截密码。这种方法不需要受害者在明显的钓鱼页面上公开输入敏感数据,因此通过随意观察更难被发现。

Coin Edition的报道侧重于实用的检测技巧,将这一威胁描述为用户可以通过仔细验证软件来源来防范的风险。AMBCrypto和CryptoSlate则分别描述了底层机制,强调替换钱包扩展程序是核心技术,而非简单的仿冒界面。

旨在窃取加密货币钱包凭据的攻击并非新鲜事,但与ai交易品牌的结合反映了一个更广泛的趋势。诈骗分子通常会调整其诱饵,以迎合吸引公众关注的任何技术叙事。随着ai交易工具在社交媒体和加密货币论坛上的普及,它们已成为社会工程学的自然载体,因为用户可能会对宣传为复杂且能产生利润的软件放松警惕。

报道中的攻击凸显了基于浏览器的钱包管理中持续存在的弱点。扩展程序之所以方便,是因为它们直接集成到用户的正常网络浏览中。然而,正是这种集成意味着恶意扩展程序可以大幅访问用户的在线活动,包括输入到钱包解锁屏幕或密码字段中的任何内容。



市场影响

报道中没有迹象表明此次恶意软件活动影响了加密资产价格或更广泛的市场结构。其影响主要集中在个人用户安全层面,而非交易所运营或代币估值。

这一事件加剧了对自我托管安全实践的持续关注,因为越来越多的用户通过浏览器扩展程序而非交易所管理资产。钱包提供商和浏览器供应商可能面临加强扩展程序验证流程的压力,用户可能会看到来自安全研究人员和平台关于在安装前审核软件的新一轮警告。

这些报告强调了加密货币自我托管中反复出现的风险:攻击者在新潮的品牌包装下重新打包旧的凭据窃取策略。建议用户在授予浏览器级访问权限之前,仔细验证钱包软件的来源。



常见问题解答

假冒的ai交易软件究竟在做什么?

据报道,它伪装成由ai驱动的交易工具,但实际上替换了用户的合法浏览器钱包扩展程序,从而使其能够捕获密码和凭据。



替换钱包扩展程序如何帮助攻击者窃取信息?

浏览器扩展程序通常对网页和输入内容有深层访问权限。恶意的替换程序可以在密码输入时进行拦截,而无需单独的钓鱼页面。



为什么诈骗分子使用ai品牌来进行此计划?

ai交易工具在加密货币圈子中变得非常流行,这使得以ai为主题的软件成为一种吸引人的伪装,可以在安装前降低用户的怀疑态度。



用户如何保护自己免受此类攻击?

报道建议验证钱包扩展程序是否来自官方来源,检查扩展程序的权限,并对请求浏览器访问的不熟悉ai交易工具保持谨慎。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%