อาชญากรไซเบอร์สร้างตัวแทน AI ปลอมเพื่อติดตั้งมัลแวร์และขโมยสกุลเงินดิจิทัล

อาชญากรไซเบอร์ใช้ตัวแทนปัญญาประดิษฐ์ (AI) ปลอมเพื่อชักจูงผู้ใช้ให้ติดตั้งมัลแวร์ที่แทนที่ส่วนขยายที่ถูกต้องตามกฎหมายของกระเป๋าเงินสกุลเงินดิจิทัลและขโมยรหัสผ่านของพวกเขา กลยุทธ์นี้ถูกตรวจพบระหว่างเดือนเมษายนถึงมิถุนายนโดย HP ในสถานการณ์ที่ปัญญาประดิษฐ์ที่มีความสามารถในการทำงานแทนผู้ใช้กลายเป็นเหยื่อล่อใหม่สำหรับการฉ้อโกงทางการเงิน กิจกรรมนี้เป็นส่วนหนึ่งของรายงาน Threat Insights ของ HP ซึ่งวิเคราะห์อุปกรณ์หลายล้านเครื่องที่ได้รับการป้องกันด้วย HP Wolf Security เพื่อระบุแคมเปญล่าสุดและวิธีการที่ใช้ในการหลบเลี่ยงระบบตรวจจับ

วิธีการทำงานของการโจมตีไซเบอร์นี้ที่ขโมยสกุลเงินดิจิทัล

การโจมตีนี้ปรากฏเป็นทางเลือกสำหรับที่ปรึกษาทางการเงินแบบดั้งเดิม: อาชญากรไซเบอร์สัญญาว่าจะมีเครื่องมือที่ติดตามกระเป๋าเงินสกุลเงินดิจิทัลและทำงานโดยอัตโนมัติ เว็บไซต์ tradingclaw แกล้งทำเป็นผู้ช่วย AI เพื่อซื้อขายสินทรัพย์ดิจิทัล แต่แจกจ่ายซอฟต์แวร์มัลแวร์ที่เรียกว่า Needle Stealer เมื่อโปรแกรมติดตั้งแล้ว โปรแกรมจะตรวจสอบเบราว์เซอร์เพื่อค้นหาส่วนขยายของกระเป๋าเงิน รวมถึง Coinbase และ MetaMask เมื่อโปรแกรมพบ มันจะถูกแทนที่ด้วยสำเนาที่มีลักษณะคล้ายกัน เมื่อผู้ใช้ป้อนข้อมูลเพื่อเข้าสู่ระบบ ผู้ใช้จะส่งข้อมูลประจำตัวให้กับผู้โจมตี ซึ่งสามารถเข้าถึงเงินทุนของพวกเขาได้ Patrick Schläpfer นักวิจัยหลักจาก HP Security Lab เตือนว่าผู้โจมตี "กำลังใช้ประโยชน์จากการนำเครื่องมือ AI ที่มีความสามารถในการทำงานแทนผู้ใช้มาใช้เพื่อพัฒนาหมายล่อใหม่ที่หลอกลวงผู้ใช้และทำให้พวกเขาดาวน์โหลดซอฟต์แวร์มัลแวร์ที่ดูเหมือนถูกต้องตามกฎหมาย" ในความเห็นของเขา กลยุทธ์นี้ทำให้การแจกจ่ายโปรแกรมเหล่านี้ "ซับซ้อนมากขึ้นและตรวจจับได้ยากขึ้น".

การโจมตีไซเบอร์อื่น ๆ ที่ถูกระบุ

แคมเปญที่สองที่ตรวจพบรวมถึง Phantom Gate ซึ่งเป็นตัวโหลดซอฟต์แวร์มัลแวร์ ร่วมกับ Phantom Stealer ซึ่งเป็นเครื่องมือที่ใช้ในการขโมยข้อมูล รวมถึงข้อมูลประจำตัวและข้อมูลทางการเงิน Phantom Stealer ถูกขายเป็นโปรแกรมที่ถูกต้องตามกฎหมายสำหรับการทดสอบการเจาะระบบ ในขณะที่ Phantom Gate ช่วยให้ผู้กระทำผิดสามารถเปิดตัวและขยายแคมเปญการติดเชื้อได้ Schläpfer กล่าวว่าซอฟต์แวร์เหล่านี้สะท้อน "การขยายตัวของภูมิทัศน์ภัยคุกคาม" เพราะช่วยให้สร้าง "ห่วงโซ่การติดเชื้อที่อันตราย" ผลลัพธ์คือความเสี่ยงที่องค์กรจะถูกโจมตีเพิ่มขึ้น รูปแบบที่สามใช้การฟิชชิ่ง ซึ่งเป็นการหลอกลวงที่ปลอมแปลงหน้าเว็บหรือบริการเพื่อขอข้อมูลส่วนบุคคล โดยใช้รหัส QR เหยื่อจะได้รับไฟล์ PDF ที่มีเนื้อหาที่เบลอ โดยอ้างว่า "ถูกซ่อนด้วยเหตุผลด้านความปลอดภัย" และขอให้สแกนรหัสด้วยโทรศัพท์เพื่อเข้าถึงข้อมูล รหัสจะนำผู้ใช้ไปยังหน้าเว็บปลอมจากอุปกรณ์นั้น ที่อยู่เหล่านั้นจะถูกบล็อกเมื่อเปิดจากคอมพิวเตอร์ แต่จะทำงานบนโทรศัพท์ซึ่งมีระดับการป้องกันที่ต่ำกว่าและเปิดเผยข้อมูลประจำตัวการเข้าถึง

วิธีการตรวจจับการโจมตีไซเบอร์ที่แตกต่างกัน

HP Wolf Security สามารถสังเกตเห็นการโจมตีเหล่านี้ได้เพราะมันทำงานโปรแกรมที่น่าสงสัยภายในคอนเทนเนอร์ที่ได้รับการป้องกัน การแยกนี้ช่วยให้ทราบพฤติกรรมของอาชญากรโดยไม่ทำให้เกิดผลกระทบต่ออุปกรณ์ ผู้ใช้ที่ได้รับการป้องกันโดยบริการนี้เปิดไฟล์แนบอีเมล 60,000 ล้านไฟล์ เว็บไซต์และไฟล์ที่ดาวน์โหลดโดยไม่มีการบันทึกการละเมิดความปลอดภัย ข้อมูลแสดงให้เห็นว่ามีอย่างน้อย 10% ของภัยคุกคามที่ตรวจพบทางอีเมลโดย HP Sure Click สามารถหลบเลี่ยงการสแกนหนึ่งหรือมากกว่าของเกตเวย์อีเมลได้ นอกจากนี้ ไฟล์ที่สามารถเรียกใช้ได้เป็นกลไกการแจกจ่ายที่พบบ่อยที่สุดและปรากฏใน 40% ของกรณี ไฟล์ที่บีบอัดคิดเป็น 38% ในขณะที่ PDF อยู่ที่ 7.5% James Wright ผู้อำนวยการระดับโลกด้านความปลอดภัยของระบบส่วนบุคคลของ HP ชี้ให้เห็นว่าผู้ใช้ "เคลื่อนที่ระหว่างอุปกรณ์และแอปพลิเคชัน" ผ่านเบราว์เซอร์และเครื่องมือ AI และอาชญากรปรับปรุงกลยุทธ์ของพวกเขาอย่างรวดเร็วเพื่อติดตามพวกเขา ดังนั้นเขาจึงเรียกร้องให้องค์กรนำแบบจำลองความเชื่อมั่นเป็นศูนย์มาใช้ โดยอิงจากการแยกและการควบคุมการคลิกและการดาวน์โหลดที่ไม่น่าเชื่อถือ

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ