Cyberprzestępcy tworzą fałszywych agentów AI, aby instalować złośliwe oprogramowanie i kraść kryptowaluty

Cyberprzestępcy wykorzystują fałszywych agentów sztucznej inteligencji (AI), aby skłonić użytkowników do instalacji złośliwego oprogramowania, które zastępuje legalne rozszerzenia portfeli kryptowalutowych i kradnie ich hasła. Manewr ten został wykryty między kwietniem a czerwcem przez firmę HP, w scenariuszu, w którym agenty AI, systemy zdolne do wykonywania zadań w imieniu użytkownika, stały się nową pułapką dla oszustw finansowych. Działalność ta jest częścią raportu Threat Insights firmy HP, który analizował miliony urządzeń chronionych przez HP Wolf Security, aby zidentyfikować niedawne kampanie oraz metody stosowane do omijania systemów wykrywania.

Jak działa ten cyberatak, który kradnie kryptowaluty

Atak przedstawia się jako alternatywa dla tradycyjnych doradców finansowych: cyberprzestępcy obiecują narzędzie, które monitoruje portfele kryptowalutowe i działa automatycznie. Strona tradingclaw podszywała się pod asystenta AI do handlu aktywami cyfrowymi, ale rozprowadzała rodzinę złośliwego oprogramowania o nazwie Needle Stealer. Po zainstalowaniu program przeszukuje przeglądarki w poszukiwaniu rozszerzeń portfeli, w tym Coinbase i MetaMask. Gdy program je znajdzie, zastępuje je wizualnie podobnymi kopiami; wprowadzając swoje dane do logowania, ofiary przekazują swoje dane uwierzytelniające napastnikom, którzy mogą uzyskać dostęp do ich funduszy. Patrick Schläpfer, główny badacz w HP Security Lab, ostrzegł, że napastnicy "wykorzystują przyjęcie narzędzi AI do rozwoju nowych pułapek, które oszukują użytkowników i skłaniają ich do pobierania złośliwego oprogramowania, które wydaje się być legalne". Jego zdaniem ta strategia sprawia, że dystrybucja tych programów jest "bardziej wyrafinowana i trudniejsza do wykrycia".

Jakie inne cyberataki zostały zidentyfikowane

Druga wykryta kampania łączy Phantom Gate, ładowarkę złośliwego oprogramowania, z Phantom Stealer, narzędziem przeznaczonym do kradzieży informacji, w tym danych uwierzytelniających i danych finansowych. Phantom Stealer jest sprzedawany jako legalny program do testów penetracyjnych, podczas gdy Phantom Gate umożliwia przestępcom wdrażanie i rozszerzanie kampanii infekcyjnych. Schläpfer stwierdził, że te narzędzia odzwierciedlają "rozszerzenie krajobrazu zagrożeń", ponieważ pozwalają na budowanie "niebezpiecznych łańcuchów infekcji". Wynikiem jest zwiększone ryzyko, że organizacje zostaną skompromitowane. Trzecia forma polega na phishingu, oszustwie, które podszywa się pod strony lub usługi, aby uzyskać dane osobowe, za pomocą kodów QR. Ofiary otrzymują pliki PDF z rozmytym zawartością pod pretekstem, że zostało to ukryte "ze względów bezpieczeństwa", a następnie proszone są o zeskanowanie kodu telefonem, aby uzyskać dostęp do informacji. Kod przekierowuje użytkownika na fałszywą stronę z urządzenia. Te adresy mogłyby zostać zablokowane przy otwieraniu z komputera, ale działają na telefonach, które mają niższe poziomy ochrony i narażają dane logowania.

Jak udało się wykryć różne cyberataki

HP Wolf Security może obserwować te ataki, ponieważ uruchamia podejrzane programy w chronionych kontenerach. To izolowanie pozwala poznać zachowanie przestępców bez wpływu na urządzenie. Użytkownicy chronieni przez tę usługę otworzyli 60 miliardów załączników e-mail, stron internetowych i pobranych plików, nie rejestrując żadnych naruszeń bezpieczeństwa. Dane pokazały, że co najmniej 10% zagrożeń wykrytych przez e-mail za pomocą HP Sure Click udało się ominąć jeden lub więcej skanów bramek e-mailowych. Ponadto pliki wykonywalne były najczęstszym mechanizmem dystrybucji i pojawiły się w 40% przypadków. Pliki skompresowane stanowiły 38%, podczas gdy pliki PDF osiągnęły 7,5%. James Wright, globalny dyrektor ds. bezpieczeństwa systemów osobistych w HP, zauważył, że użytkownicy "ciągle poruszają się między urządzeniami i aplikacjami" za pośrednictwem przeglądarek i narzędzi AI, a przestępcy szybko aktualizują swoje taktyki, aby ich śledzić. Dlatego wezwał organizacje do przyjęcia modelu zaufania zerowego, opartego na izolacji i ograniczeniu kliknięć oraz pobrań, które nie są zaufane.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.