Киберпреступники создают фальшивых агентов ИИ для установки вредоносного ПО и кражи криптовалюты

Киберпреступники используют фальшивых агентов искусственного интеллекта (ИИ), чтобы заставить пользователей установить вредоносное ПО, которое заменяет легитимные расширения криптовалютных кошельков и крадет их пароли. Маневр был обнаружен в период с апреля по июнь компанией HP, в условиях, когда агентный искусственный интеллект, системы, способные выполнять задачи от имени пользователя, стал новым приманкой для финансовых мошенничеств. Эта деятельность является частью отчета Threat Insights Report от HP, который проанализировал миллионы устройств, защищенных HP Wolf Security, чтобы выявить недавние кампании и методы, используемые для обхода систем обнаружения.

Как работает эта кибератака, которая крадет криптовалюту

Атака представляется как альтернатива традиционным финансовым консультантам: киберпреступники обещают инструмент, который будет отслеживать криптовалютные портфели и работать автоматически. Сайт tradingclaw выдавал себя за помощника ИИ для торговли цифровыми активами, но распространял семейство вредоносного ПО под названием Needle Stealer. После установки программа проверяет браузеры на наличие расширений кошельков, среди которых Coinbase и MetaMask. Когда программа их находит, она заменяет их на визуально схожие копии; вводя свои данные для входа , жертвы передают свои учетные данные злоумышленникам, которые могут получить доступ к их средствам. Патрик Шлепфер, старший исследователь HP Security Lab, предупредил, что злоумышленники "воспользовались принятием инструментов агентного ИИ для разработки новых приманок, которые обманывают пользователей и заставляют их загружать вредоносное ПО, которое выглядит легитимным". По его мнению, эта стратегия делает распространение этих программ "более сложным и трудным для обнаружения".

Какие другие кибератаки были выявлены

Вторая обнаруженная кампания сочетает Phantom Gate , загрузчик вредоносного ПО, с Phantom Stealer, инструментом для кражи информации, включая учетные данные и финансовые данные. Phantom Stealer продается как легитимная программа для проведения тестов на проникновение, в то время как Phantom Gate позволяет преступникам развертывать и расширять кампании заражения. Шлепфер отметил, что эти инструменты отражают "расширение ландшафта угроз", поскольку они позволяют строить "опасные цепочки заражения". Результат — увеличение риска того, что организации будут скомпрометированы. Третий метод использует фишинг, обман, который подделывает страницы или услуги для получения личных данных, с помощью QR-кодов. Жертвы получают PDF-файлы с размытым содержимым под предлогом, что оно было скрыто "по соображениям безопасности", и их просят отсканировать код с телефона, чтобы получить доступ к информации. Код перенаправляет пользователя на мошенническую страницу с устройства. Эти адреса были бы заблокированы при открытии с компьютера, но работают на телефонах, которые имеют более низкие уровни защиты и подвергают риску учетные данные доступа.

Как удалось обнаружить различные кибератаки

HP Wolf Security может наблюдать за этими атаками, потому что выполняет подозрительные программы внутри защищенных контейнеров. Это изоляция позволяет узнать поведение преступников, не затрагивая устройство. Пользователи, защищенные этой службой, открыли 60 миллиардов вложений электронной почты , веб-страниц и загруженных файлов, не зарегистрировав утечек безопасности. Данные показали, что по меньшей мере 10% угроз, обнаруженных по электронной почте с помощью HP Sure Click, смогли обойти один или несколько сканеров почтовых шлюзов. Кроме того, исполняемые файлы были наиболее частым механизмом распространения и встречались в 40% случаев. Сжатые файлы составили 38%, в то время как PDF достигли 7,5%. Джеймс Урайт, глобальный директор по безопасности персональных систем HP, отметил, что пользователи "постоянно перемещаются между устройствами и приложениями" через браузеры и инструменты ИИ, и что преступники быстро обновляют свои тактики, чтобы следовать за ними. Поэтому он призвал организации принять модель нулевого доверия, основанную на изоляции и сдерживании ненадежных кликов и загрузок.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.