Des cybercriminels créent de faux agents d'IA pour installer des logiciels malveillants et voler des cryptomonnaies

Les cybercriminels utilisent de faux agents d'intelligence artificielle (IA) pour inciter les utilisateurs à installer des logiciels malveillants qui remplacent des extensions légitimes de portefeuilles de cryptomonnaies et volent leurs mots de passe. La manœuvre a été détectée entre avril et juin par HP, dans un contexte où l'intelligence artificielle agentique, des systèmes capables d'exécuter des tâches au nom de l'utilisateur, est devenue un nouvel appât pour les fraudes financières. L'activité fait partie du Threat Insights Report de HP, qui a analysé des millions d'appareils protégés par HP Wolf Security pour identifier des campagnes récentes et les méthodes utilisées pour échapper aux systèmes de détection.

Comment fonctionne ce cyberattaque qui vole des cryptomonnaies

L'attaque se présente comme une alternative aux conseillers financiers traditionnels : les cybercriminels promettent un outil qui surveille les portefeuilles de cryptomonnaies et opère automatiquement. Le site tradingclaw se faisait passer pour un assistant IA pour négocier des actifs numériques, mais distribuait une famille de logiciels malveillants appelée Needle Stealer. Une fois installé, le programme examine les navigateurs à la recherche d'extensions de portefeuilles, parmi lesquelles Coinbase et MetaMask. Lorsque le programme les trouve, il les remplace par des copies visuellement similaires ; en saisissant leurs données pour se connecter , les victimes remettent leurs identifiants aux attaquants, qui peuvent accéder à leurs fonds. Patrick Schläpfer, chercheur principal au HP Security Lab, a averti que les attaquants "profitent de l'adoption d'outils d'IA agentique pour développer de nouveaux appâts qui trompent les utilisateurs et les amènent à télécharger des logiciels malveillants qui semblent légitimes". À son avis, cette stratégie rend la distribution de ces programmes "plus sophistiquée et difficile à détecter".

Quels autres cyberattaques ont été identifiés

La deuxième campagne détectée combine Phantom Gate , un chargeur de logiciels malveillants, avec Phantom Stealer, un outil destiné au vol d'informations, y compris des identifiants et des données financières. Phantom Stealer est commercialisé comme un programme légitime pour effectuer des tests de pénétration, tandis que Phantom Gate permet aux criminels de déployer et d'étendre les campagnes d'infection. Schläpfer a soutenu que ces outils reflètent "l'expansion du paysage des menaces" car ils permettent de construire "des chaînes d'infection dangereuses". Le résultat est une augmentation du risque que les organisations soient compromises. La troisième modalité recourt au phishing, une tromperie qui usurpe des pages ou des services pour obtenir des données personnelles, via des codes QR. Les victimes reçoivent des fichiers PDF avec un contenu flou sous prétexte qu'il a été caché "pour des raisons de sécurité", et on leur demande de scanner le code avec leur téléphone pour accéder à l'information. Le code redirige l'utilisateur vers une page frauduleuse depuis l'appareil. Ces adresses auraient été bloquées si elles avaient été ouvertes depuis un ordinateur, mais fonctionnent sur les téléphones, qui ont des niveaux de protection plus faibles et exposent les identifiants d'accès.

Comment il a été possible de détecter différents cyberattaques

HP Wolf Security peut observer ces attaques car il exécute des programmes suspects dans des conteneurs protégés. Cet isolement permet de connaître le comportement des criminels sans que l'appareil soit affecté. Les utilisateurs protégés par ce service ont ouvert 60 milliards de fichiers joints d'e-mails , pages web et fichiers téléchargés sans qu'aucune violation de sécurité ne soit enregistrée. Les données ont montré qu'au moins 10 % des menaces détectées par e-mail via HP Sure Click ont réussi à échapper à un ou plusieurs scanners des passerelles de messagerie. De plus, les fichiers exécutables étaient le mécanisme de distribution le plus fréquent et sont apparus dans 40 % des cas. Les fichiers compressés représentaient 38 %, tandis que les PDF atteignaient 7,5 %. James Wright, directeur mondial de la sécurité des systèmes personnels chez HP, a souligné que les utilisateurs "se déplacent constamment entre les appareils et les applications" via des navigateurs et des outils d'IA, et que les criminels mettent rapidement à jour leurs tactiques pour les suivre. C'est pourquoi il a demandé aux organisations d'adopter un modèle de confiance zéro, basé sur l'isolement et la contenance des clics et des téléchargements non fiables.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.