Penjahat siber menciptakan agen AI palsu untuk menginstal malware dan mencuri cryptocurrency

Penjahat siber menggunakan agen kecerdasan buatan (AI) palsu untuk mendorong pengguna menginstal malware yang menggantikan ekstensi dompet cryptocurrency yang sah dan mencuri kata sandi mereka. Maneuver ini terdeteksi antara bulan April dan Juni oleh HP, dalam skenario di mana AI agensial, sistem yang mampu menjalankan tugas atas nama pengguna, telah menjadi umpan baru untuk penipuan finansial. Aktivitas ini merupakan bagian dari Laporan Wawasan Ancaman HP, yang menganalisis jutaan perangkat yang dilindungi oleh HP Wolf Security untuk mengidentifikasi kampanye terbaru dan metode yang digunakan untuk menghindari sistem deteksi.

Bagaimana serangan siber ini mencuri cryptocurrency

Serangan ini muncul sebagai alternatif untuk penasihat keuangan tradisional: penjahat siber menjanjikan alat yang memantau portofolio cryptocurrency dan beroperasi secara otomatis. Situs tradingclaw berpura-pura menjadi asisten AI untuk memperdagangkan aset digital, tetapi mendistribusikan keluarga perangkat lunak berbahaya yang disebut Needle Stealer. Setelah diinstal, program ini memeriksa browser untuk mencari ekstensi dompet, termasuk Coinbase dan MetaMask. Ketika program menemukannya, ia menggantinya dengan salinan yang secara visual mirip; ketika memasukkan data mereka untuk masuk , korban memberikan kredensial mereka kepada penyerang, yang dapat mengakses dana mereka. Patrick Schläpfer, peneliti utama di HP Security Lab, memperingatkan bahwa para penyerang "memanfaatkan adopsi alat AI agensial untuk mengembangkan umpan baru yang menipu pengguna dan membuat mereka mengunduh perangkat lunak berbahaya yang tampak sah." Menurutnya, strategi ini membuat distribusi program-program ini "lebih canggih dan sulit dideteksi".

Serangan siber lainnya yang teridentifikasi

Kampanye kedua yang terdeteksi menggabungkan Phantom Gate , pemuat perangkat lunak berbahaya, dengan Phantom Stealer, alat yang ditujukan untuk mencuri informasi, termasuk kredensial dan data keuangan. Phantom Stealer dipasarkan sebagai program sah untuk melakukan pengujian penetrasi, sementara Phantom Gate memungkinkan para penjahat untuk menyebarkan dan memperluas kampanye infeksi. Schläpfer menyatakan bahwa alat-alat ini mencerminkan "perluasan lanskap ancaman" karena memungkinkan pembangunan "rantai infeksi yang berbahaya". Hasilnya adalah peningkatan risiko bahwa organisasi akan terkompromi. Modus ketiga menggunakan phishing, penipuan yang menyamar sebagai halaman atau layanan untuk mendapatkan data pribadi, melalui kode QR. Korban menerima file PDF dengan konten yang kabur dengan alasan bahwa itu disembunyikan "atas alasan keamanan", dan diminta untuk memindai kode dengan ponsel untuk mengakses informasi. Kode tersebut mengarahkan pengguna ke halaman penipuan dari perangkat. Alamat-alamat tersebut mungkin telah diblokir saat dibuka dari komputer, tetapi berfungsi di ponsel, yang memiliki tingkat perlindungan lebih rendah dan mengekspos kredensial akses.

Bagaimana berbagai serangan siber dapat terdeteksi

HP Wolf Security dapat mengamati serangan ini karena menjalankan program mencurigakan dalam wadah yang dilindungi. Isolasi tersebut memungkinkan untuk mengetahui perilaku para penjahat tanpa perangkat terpengaruh. Pengguna yang dilindungi oleh layanan tersebut membuka 60.000 miliar lampiran email , halaman web, dan file yang diunduh tanpa terjadinya pelanggaran keamanan. Data menunjukkan bahwa setidaknya 10% dari ancaman yang terdeteksi melalui email menggunakan HP Sure Click berhasil menghindari satu atau lebih pemindai dari gerbang email. Selain itu, file eksekusi adalah mekanisme distribusi yang paling umum dan muncul dalam 40% kasus. File terkompresi menyumbang 38%, sementara PDF mencapai 7,5%. James Wright, direktur global Keamanan Sistem Pribadi HP, menyatakan bahwa pengguna "terus bergerak antara perangkat dan aplikasi" melalui browser dan alat AI, dan bahwa para penjahat dengan cepat memperbarui taktik mereka untuk mengikuti mereka. Oleh karena itu, ia meminta agar organisasi mengadopsi model kepercayaan nol, yang didasarkan pada isolasi dan penahanan klik dan unduhan yang tidak dapat dipercaya.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.