Infractorii cibernetici profită de interesul pentru Agentic AI pentru a fura portofele crypto. Cele mai recente cercetări HP Wolf Security arată că hackerii profită de interesul pentru Agentic AI pentru a-i determina pe utilizatori să își compromită browserele

HP Inc. (NYSE: HPQ) a publicat cea mai recentă ediție a Threat Insights Report, care oferă o analiză a atacurilor cibernetice reale și ajută organizațiile să țină pasul cu cele mai noi tehnici folosite de infractorii cibernetici.

Pe baza datelor provenite de la milioane de puncte terminale pe care rulează HP Wolf Security*, printre campaniile notabile identificate de experții HP Wolf Security se numără:

• Falșii agenți AI de tranzacționare îi atrag pe utilizatorii de criptomonede într-o capcană malware: Infractorii cibernetici profită de interesul pentru Agentic AI, promovând falși agenți AI de tranzacționare pentru a-i determina pe utilizatori să își infecteze singuri dispozitivele cu malware. Odată descărcat, malware-ul scanează browserele victimelor pentru a identifica extensii pentru portofele crypto, precum Coinbase și MetaMask, pe care le înlocuiește cu versiuni malițioase asemănătoare ce colectează datele de autentificare introduse de utilizatori. După obținerea acestor date, hackerii pot accesa cu ușurință și fura activele în criptomonede.

• Phishing-ul prin coduri QR rămâne o metodă frecventă de furt al datelor de autentificare: Infractorii folosesc coduri QR pentru a muta victimele de pe PC-uri pe dispozitive mobile mai slab protejate. Victimele primesc documente PDF al căror conținut este aparent estompat din motive de securitate. Apoi, li se solicită să scaneze cu telefonul un cod QR care îi redirecționează către site-uri de phishing, punând astfel în pericol datele de autentificare.

• Ecosistemul Phantom Stealer se extinde: Experții au identificat Phantom Gate, un nou malware loader care pare să extindă campania Phantom Stealer și care permite construirea și scalarea mai ușoară a campaniilor.

Patrick Schläpfer, expert senior în cadrul HP Security Lab: „Atacatorii profită de adoptarea instrumentelor Agentic AI pentru a investi în noi metode prin care îi determină pe utilizatori să descarce software malițios care pare legitim. Această tactică face ca distribuirea malware-ului să fie mai sofisticată și mai greu de detectat. Noile instrumente de atac, precum Phantom Gate, reflectă extinderea peisajului amenințărilor cibernetice”.

Prin izolarea amenințărilor care au reușit să evite instrumentele de detectare de pe PC-uri, dar permițând în același timp malware-ului să ruleze în siguranță în containere securizate, HP Wolf Security obține informații despre cele mai recente tehnici folosite de infractorii cibernetici.

Până în prezent, clienții HP Wolf Security au accesat 60 de miliarde de atașamente de e-mail, pagini web și fișiere descărcate, fără a fi raportate incidente de securitate.

Raportul, care analizează date colectate în perioada aprilie–iunie 2026, detaliază modul în care infractorii cibernetici continuă să își diversifice metodele de atac pentru a ocoli instrumentele de securitate și arată că:

• Cel puțin 10% dintre amenințările transmise prin e-mail identificate de HP Sure Click au reușit să treacă de unul sau mai multe sisteme de scanare de tip ”email gateway”.
• Fișierele executabile au reprezentat cea mai utilizată metodă de livrare a malware-ului (40%), urmate de fișierele de arhivă (38%) și de documentele PDF (7,5%).

Despre raport

Datele au fost colectate de la clienții HP Wolf Security care și-au dat consimțământul, în perioada aprilie–iunie 2026, iar investigațiile au fost realizate de echipa HP Threat Research.

 Despre HP Wolf Security

Bazat pe peste 25 de ani de cercetare și inovație în domeniul securității realizate de HP Security Lab, HP Wolf Security oferă protecție și reziliență completă pentru punctele terminale, la toate nivelurile, începând de la hardware și continuând cu software-ul și serviciile.

Până în prezent, HP Sure Start a protejat peste 200 de milioane de endpoint-uri împotriva firmware-ului compromis. HP Sure Click a izolat peste 60 de miliarde de activități riscante ale utilizatorilor în documente și pagini web, fără incidente de securitate raportate ca urmare a acestor activități izolate.

Despre HP

HP Inc. (NYSE: HPQ) este un lider global în tehnologie și creator de soluții care le permit oamenilor să-și pună ideile în practică și să se conecteze la lucrurile care contează cel mai mult. Cu operațiuni în peste 170 de țări, HP oferă o gamă largă de dispozitive, servicii și experiențe inovatoare în sectoare precum personal computing, gaming, munca hibridă și multe altele. Vizitați http://www.hp.com

 

[i] Based on HP’s internal analysis: Over 200 million PCs shipped with HP Sure Start and no reported malware breaches.

[ii] Assumptions based on HP internal analysis of customer reported insights and installed base.