Ψεύτικοι AI trading agents στοχεύουν τα κρυπτονομίσματα

Μία από τις νέες μεθόδους που καταγράφει η HP αφορά τις ψεύτικες εφαρμογές AI trading agents, οι οποίες εμφανίζονται ως εργαλεία αυτοματοποιημένων συναλλαγών κρυπτονομισμάτων.

Οι δράστες προωθούν τις εφαρμογές ως νόμιμες λύσεις και πείθουν τους χρήστες να τις εγκαταστήσουν στους υπολογιστές τους. Με αυτόν τον τρόπο, η ίδια η διαδικασία εγκατάστασης μετατρέπεται σε μέσο εισόδου του κακόβουλου λογισμικού στο σύστημα του θύματος.

Στη συνέχεια, το λογισμικό αναζητά επεκτάσεις ψηφιακών πορτοφολιών σε προγράμματα περιήγησης, όπως εκείνες των Coinbase και MetaMask, και τις αντικαθιστά με παραποιημένες εκδόσεις. Οι ψεύτικες επεκτάσεις καταγράφουν τα στοιχεία πρόσβασης που πληκτρολογεί ο χρήστης, δίνοντας στους επιτιθέμενους τη δυνατότητα να αποκτήσουν πρόσβαση στα ψηφιακά περιουσιακά του στοιχεία.

Η συγκεκριμένη τακτική αναδεικνύει έναν επιπλέον κίνδυνο από την εξάπλωση των εργαλείων τεχνητής νοημοσύνης: εφαρμογές που υπόσχονται αυτοματοποίηση και ευκολία μπορούν να χρησιμοποιηθούν ως δόλωμα για την εγκατάσταση κακόβουλου λογισμικού.

QR phishing: Η επίθεση περνά από τον υπολογιστή στο κινητό

Η έκθεση καταγράφει επίσης τη συνεχιζόμενη χρήση επιθέσεων QR phishing, μέσω των οποίων οι κυβερνοεγκληματίες επιχειρούν να παρακάμψουν τους μηχανισμούς προστασίας των εταιρικών συστημάτων.

Σε αυτές τις περιπτώσεις, οι χρήστες λαμβάνουν αρχεία PDF που εμφανίζουν το περιεχόμενό τους ως θολωμένο για λόγους ασφαλείας. Για να το δουν, καλούνται να σαρώσουν έναν κωδικό QR με το κινητό τους τηλέφωνο.

Η σάρωση οδηγεί σε κακόβουλους ιστοτόπους, οι οποίοι ενδέχεται να έχουν ήδη αποκλειστεί από τα συστήματα ασφαλείας των εταιρικών υπολογιστών. Με τη μεταφορά της διαδικασίας στο κινητό, οι επιτιθέμενοι επιχειρούν να παρακάμψουν μέρος της προστασίας που εφαρμόζεται στο εταιρικό περιβάλλον.

Νέο εργαλείο διευκολύνει τη διανομή malware

Μια ακόμη απειλή που επισημαίνει η HP είναι το Phantom Gate, ένας μηχανισμός φόρτωσης κακόβουλου λογισμικού (malware loader) που συνδέεται με το οικοσύστημα του Phantom Stealer.

Ο συνδυασμός των δύο εργαλείων διευκολύνει την ανάπτυξη και την επέκταση εκστρατειών κυβερνοεπιθέσεων, μειώνοντας τις τεχνικές απαιτήσεις για τους δράστες. Η εξέλιξη αυτή υπογραμμίζει ότι η διανομή κακόβουλου λογισμικού γίνεται ολοένα πιο προσιτή σε ευρύτερο κύκλο κυβερνοεγκληματιών.

Ποια αρχεία χρησιμοποιούνται συχνότερα στις επιθέσεις

Τα στοιχεία της HP καταγράφουν σημαντικές διαφορές ως προς τους τύπους αρχείων που χρησιμοποιούνται για τη μεταφορά κακόβουλου λογισμικού.

Παράλληλα, το γεγονός ότι τουλάχιστον το 10% των απειλών μέσω email που εντοπίστηκαν από το HP Sure Click είχε ήδη παρακάμψει έναν ή περισσότερους μηχανισμούς σάρωσης καταδεικνύει τις δυσκολίες που αντιμετωπίζουν οι παραδοσιακές λύσεις προστασίας.

Όπως επισημαίνει το HP Security Lab, η αυξανόμενη υιοθέτηση εργαλείων Agentic AI προσφέρει στους επιτιθέμενους νέες ευκαιρίες να παραπλανούν τους χρήστες και να τους πείθουν να εγκαθιστούν εφαρμογές που φαίνονται νόμιμες.

Η έκθεση αναδεικνύει, επομένως, ότι η διάδοση της τεχνητής νοημοσύνης δημιουργεί όχι μόνο νέες δυνατότητες για επιχειρήσεις και καταναλωτές, αλλά και πρόσθετα πεδία εκμετάλλευσης για τους κυβερνοεγκληματίες, καθιστώντας την επαλήθευση της προέλευσης των εφαρμογών και των ψηφιακών αιτημάτων κρίσιμο παράγοντα προστασίας.