I criminali informatici creano falsi agenti di IA per installare malware e rubare criptovalute

I criminali informatici utilizzano falsi agenti di intelligenza artificiale (IA) per indurre gli utenti a installare malware che sostituisce estensioni legittime di portafogli di criptovalute e ruba le loro password. La manovra è stata rilevata tra aprile e giugno da HP, in uno scenario in cui l'intelligenza artificiale agentica, sistemi in grado di eseguire compiti per conto dell'utente, è diventata un nuovo esca per frodi finanziarie. L'attività fa parte del Threat Insights Report di HP, che ha analizzato milioni di dispositivi protetti con HP Wolf Security per identificare campagne recenti e i metodi impiegati per eludere i sistemi di rilevamento.

Come opera questo attacco informatico che ruba criptovalute

L'attacco si presenta come un'alternativa ai consulenti finanziari tradizionali: i criminali informatici promettono uno strumento che monitora portafogli di criptovalute e opera in modo automatico. Il sito tradingclaw si spacciava per un assistente di IA per negoziare asset digitali, ma distribuiva una famiglia di software dannoso chiamata Needle Stealer. Una volta installato, il programma esamina i browser alla ricerca di estensioni di portafogli, tra cui Coinbase e MetaMask. Quando il programma le trova, le sostituisce con copie visivamente simili; inserendo i propri dati per accedere , le vittime consegnano le loro credenziali agli attaccanti, che possono accedere ai loro fondi. Patrick Schläpfer, ricercatore principale di HP Security Lab, ha avvertito che gli attaccanti "stanno sfruttando l'adozione di strumenti di IA agentica per sviluppare nuove esche che ingannano gli utenti e li portano a scaricare software dannoso che sembra legittimo". A suo avviso, questa strategia rende la distribuzione di questi programmi "più sofisticata e difficile da rilevare".

Quali altri attacchi informatici sono stati identificati

La seconda campagna rilevata combina Phantom Gate , un caricatore di software dannoso, con Phantom Stealer, uno strumento destinato al furto di informazioni, incluse credenziali e dati finanziari. Phantom Stealer è commercializzato come un programma legittimo per effettuare test di penetrazione, mentre Phantom Gate consente ai criminali di distribuire e ampliare le campagne di infezione. Schläpfer ha affermato che questi strumenti riflettono "l'espansione del panorama delle minacce" perché consentono di costruire "catene di infezione pericolose". Il risultato è un aumento del rischio che le organizzazioni vengano compromesse. La terza modalità ricorre al phishing, un inganno che impersona pagine o servizi per ottenere dati personali, tramite codici QR. Le vittime ricevono file PDF con il contenuto sfocato con la scusa che è stato nascosto "per motivi di sicurezza", e viene chiesto di scansionare il codice con il telefono per accedere alle informazioni. Il codice reindirizza l'utente a una pagina fraudolenta dal dispositivo. Quegli indirizzi sarebbero stati bloccati se aperti da un computer, ma funzionano sui telefoni, che hanno livelli di protezione più bassi e espongono le credenziali di accesso.

Come è stato possibile rilevare diversi attacchi informatici

HP Wolf Security può osservare questi attacchi perché esegue programmi sospetti all'interno di contenitori protetti. Tale isolamento consente di conoscere il comportamento dei criminali senza che il dispositivo venga compromesso. Gli utenti protetti da quel servizio hanno aperto 60.000 miliardi di allegati di posta elettronica , pagine web e file scaricati senza che si registrassero violazioni della sicurezza. I dati hanno mostrato che almeno il 10% delle minacce rilevate via email tramite HP Sure Click è riuscito a eludere uno o più scanner delle porte di posta. Inoltre, i file eseguibili sono stati il meccanismo di distribuzione più frequente e sono apparsi nel 40% dei casi. I file compressi hanno rappresentato il 38%, mentre i PDF hanno raggiunto il 7,5%. James Wright, direttore globale della Sicurezza dei Sistemi Personali di HP, ha sottolineato che gli utenti "si muovono costantemente tra dispositivi e applicazioni" attraverso browser e strumenti di IA, e che i criminali aggiornano rapidamente le loro tattiche per seguirli. Per questo motivo, ha chiesto alle organizzazioni di adottare un modello di fiducia zero, basato sull'isolamento e sulla contenimento di clic e download non affidabili.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.