HP Inc. a publicat recent un raport care oferă o analiză a atacurilor cibernetice reale și ajută organizațiile să țină pasul cu cele mai noi tehnici folosite de infractorii cibernetici.
Pe baza datelor provenite de la milioane de puncte terminale pe care rulează HP Wolf Security, printre campaniile notabile identificate de experții HP Wolf Security se numără:
Falșii agenți AI de tranzacționare îi atrag pe utilizatorii de criptomonede într-o capcană malware: Infractorii cibernetici profită de interesul pentru Agentic AI, promovând falși agenți AI de tranzacționare pentru a-i determina pe utilizatori să își infecteze singuri dispozitivele cu malware. Odată descărcat, malware-ul scanează browserele victimelor pentru a identifica extensii pentru portofele crypto, precum Coinbase și MetaMask, pe care le înlocuiește cu versiuni malițioase asemănătoare ce colectează datele de autentificare introduse de utilizatori. După obținerea acestor date, hackerii pot accesa cu ușurință și fura activele în criptomonede.
Phishing-ul prin coduri QR rămâne o metodă frecventă de furt al datelor de autentificare: Atacatorii folosesc coduri QR pentru a muta victimele de pe PC-uri pe dispozitive mobile mai slab protejate. Victimele primesc documente PDF al căror conținut este aparent estompat din motive de securitate. Apoi, li se solicită să scaneze cu telefonul un cod QR care îi redirecționează către site-uri de phishing, punând astfel în pericol datele de autentificare.
Ecosistemul Phantom Stealer se extinde: Experții au identificat Phantom Gate, un nou malware loader care pare să extindă campania Phantom Stealer și care permite construirea și scalarea mai ușoară a campaniilor.
Patrick Schläpfer, expert senior în cadrul HP Security Lab: „Atacatorii profită de adoptarea instrumentelor Agentic AI pentru a investi în noi metode prin care îi determină pe utilizatori să descarce software malițios care pare legitim. Această tactică face ca distribuirea malware-ului să fie mai sofisticată și mai greu de detectat. Noile instrumente de atac, precum Phantom Gate, reflectă extinderea peisajului amenințărilor cibernetice”.
