サイバー犯罪者が偽のAIエージェントを作成し、マルウェアをインストールして暗号通貨を盗む

サイバー犯罪者は、ユーザーにマルウェアをインストールさせるために偽の人工知能（AI）エージェントを使用し、暗号通貨のウォレットの正当な拡張機能を置き換え、パスワードを盗んでいます。この手口は、HPによって4月から6月の間に検出され、エージェントAI、つまりユーザーの代わりにタスクを実行できるシステムが、金融詐欺の新たな誘惑となっている状況で発生しました。この活動は、HP Wolf Securityで保護された数百万のデバイスを分析し、最近のキャンペーンと検出システムを回避するために使用された手法を特定したHPのThreat Insights Reportの一部です。

暗号通貨を盗むこのサイバー攻撃の仕組み

攻撃は従来のファイナンシャルアドバイザーの代替として提示されます: サイバー犯罪者は、暗号通貨のポートフォリオを監視し、自動的に操作するツールを約束します。tradingclawというサイトは、デジタル資産を取引するためのAIアシスタントを装っていましたが、Needle Stealerと呼ばれるマルウェアのファミリーを配布していました。 インストールされると、プログラムはCoinbaseやMetaMaskなどのウォレットの拡張機能を探してブラウザを調べます。プログラムがそれらを見つけると、視覚的に似たコピーに置き換えます; ログインするためにデータを入力すると、 被害者は攻撃者に自分の資格情報を渡し、攻撃者はその資金にアクセスできるようになります。HP Security Labの主任研究者であるパトリック・シュラプファーは、攻撃者が「エージェントAIツールの採用を利用して、ユーザーを欺き、正当なように見えるマルウェアをダウンロードさせる新しい誘惑を開発している」と警告しました。彼の見解では、この戦略はこれらのプログラムの配布を「より洗練され、検出が難しくする」としています。

他に特定されたサイバー攻撃

検出された2番目のキャンペーンは、Phantom Gateというマルウェアローダーと、資格情報や金融データを含む情報を盗むためのツールであるPhantom Stealerを組み合わせています。Phantom Stealerは、ペネトレーションテストを行うための正当なプログラムとして販売されており、Phantom Gateは犯罪者が感染キャンペーンを展開し、拡大することを可能にします。シュラプファーは、これらのツールが「脅威の風景の拡大」を反映していると述べ、危険な「感染の連鎖」を構築することを可能にするとしています。その結果、組織が侵害されるリスクが高まります。 第三の手法はフィッシングに依存しており、個人データを取得するためにページやサービスを偽装します。被害者は、「セキュリティ上の理由で隠された」と主張するぼやけた内容のPDFファイルを受け取り、情報にアクセスするために電話でQRコードをスキャンするよう求められます。 このコードは、デバイスからユーザーを詐欺ページにリダイレクトします。これらのアドレスはコンピュータから開くとブロックされるはずですが、保護レベルが低い電話では機能し、アクセス資格情報をさらけ出します。

さまざまなサイバー攻撃を検出することが可能だった理由

HP Wolf Securityは、疑わしいプログラムを保護されたコンテナ内で実行するため、これらの攻撃を観察できます。この隔離により、デバイスに影響を与えることなく、犯罪者の行動を知ることができます。このサービスで保護されたユーザーは、600億のメール添付ファイル、ウェブページ、ダウンロードされたファイルを開き、セキュリティの侵害が記録されることはありませんでした。 データは、HP Sure Clickによってメールで検出された脅威の少なくとも10％が、メールゲートウェイの1つ以上のスキャナーを回避したことを示しました。また、実行可能ファイルは最も一般的な配布メカニズムであり、40％のケースで現れました。 圧縮ファイルは38％を占め、PDFは7.5％に達しました。HPのパーソナルシステムセキュリティのグローバルディレクターであるジェームズ・ライトは、ユーザーが「ブラウザやAIツールを通じてデバイスやアプリケーションの間を常に移動している」と指摘し、犯罪者が迅速に戦術を更新して追従していると述べました。 そのため、組織に対して信頼ゼロモデルを採用し、信頼できないクリックやダウンロードの隔離と封じ込めに基づくことを求めました。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。