El sitio falso del agente de inteligencia artificial de TradingView ofrece malware que roba agujas a través de Fake TradingClaw

Una nueva campaña de malware está engañando a los comerciantes para que descarguen una herramienta de robo de datos haciéndose pasar por la popular plataforma financiera TradingView. Los atacantes crearon un sitio web falso que promociona algo llamado TradingClaw, que describen como un asistente comercial impulsado por inteligencia artificial.

Una vez que un visitante descarga y ejecuta lo que cree que es una herramienta comercial útil, sin saberlo instala Needle Stealer, un malware creado para recopilar silenciosamente información confidencial del dispositivo infectado. El sitio falso, que opera en el dominio tradingclaw[.]pro, imita fielmente la apariencia de un producto comercial de IA legítimo y no tiene ninguna relación con el genuino chat tradingclaw[.]de startup. Al envolver una payload peligrosa dentro de lo que parece una herramienta legítima, los atacantes están explotando tanto la curiosidad financiera como el creciente revuelo en torno a las aplicaciones comerciales impulsadas por IA. Un sitio falso de agente de TradingView AI está entregando malware Needle Stealer a través de un agente comercial falso llamado TradingClaw que puede controlar su navegador, robar sus cuentas y datos financieros, y abrir la puerta a nuevos ataques.

El sitio falso TradingClaw también utiliza una técnica de filtrado para evitar ser descubierto. La publicación El sitio falso del agente de IA de TradingView está entregando malware ladrón de agujas a través de Fake TradingClaw apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗