Кіберзлочинці створюють фальшивих агентів ШІ для встановлення шкідливого ПЗ та крадіжки криптовалют

Кіберзлочинці використовують фальшивих агентів штучного інтелекту (ШІ), щоб спонукати користувачів встановлювати шкідливе ПЗ, яке замінює легітимні розширення гаманців криптовалют і краде їх паролі. Цю маніпуляцію було виявлено між квітнем і червнем компанією HP, у ситуації, коли агентний штучний інтелект, системи, здатні виконувати завдання від імені користувача, став новим приманкою для фінансових шахрайств. Ця діяльність є частиною звіту Threat Insights Report від HP, який проаналізував мільйони пристроїв, захищених HP Wolf Security, щоб виявити нещодавні кампанії та методи, що використовуються для ухилення від систем виявлення.

Як працює цей кібернапад, що краде криптовалюти

Атака подається як альтернатива традиційним фінансовим консультантам: кіберзлочинці обіцяють інструмент, який контролює гаманці криптовалют і працює автоматично. Сайт tradingclaw видавав себе за асистента ШІ для торгівлі цифровими активами, але розповсюджував сімейство шкідливого ПЗ під назвою Needle Stealer. Після встановлення програма перевіряє браузери на наявність розширень гаманців, серед яких Coinbase і MetaMask. Коли програма їх знаходить, вона замінює їх на візуально схожі копії; вводячи свої дані для входу , жертви передають свої облікові дані зловмисникам, які можуть отримати доступ до їхніх коштів. Патрік Шляпфер, провідний дослідник HP Security Lab, попередив, що зловмисники "використовують прийняття агентних інструментів ШІ для розробки нових приманок, які обманюють користувачів і змушують їх завантажувати шкідливе ПЗ, що виглядає легітимно". На його думку, ця стратегія робить розповсюдження цих програм "більш складним і важким для виявлення".

Які інші кібернапади були виявлені

Друга виявлена кампанія поєднує Phantom Gate , завантажувач шкідливого ПЗ, з Phantom Stealer, інструментом для крадіжки інформації, включаючи облікові дані та фінансові дані. Phantom Stealer продається як легітимна програма для проведення тестів на проникнення, тоді як Phantom Gate дозволяє злочинцям розгортати та розширювати кампанії зараження. Шляпфер зазначив, що ці інструменти відображають "розширення ландшафту загроз", оскільки дозволяють створювати "небезпечні ланцюги зараження". Результатом є збільшення ризику компрометації організацій. Третя модальність використовує фішинг, обман, що підробляє сторінки або послуги для отримання особистих даних, за допомогою QR-кодів. Жертви отримують PDF-файли з розмитим вмістом під приводом, що він був прихований "з міркувань безпеки", і їх просять відсканувати код телефоном, щоб отримати доступ до інформації. Код перенаправляє користувача на шахрайську сторінку з пристрою. Ці адреси, як стверджується, були заблоковані при відкритті з комп'ютера, але працюють на телефонах, які мають нижчі рівні захисту та піддають облікові дані доступу.

Як вдалося виявити різні кібернапади

HP Wolf Security може спостерігати за цими атаками, оскільки виконує підозрілі програми в захищених контейнерах. Це ізоляція дозволяє зрозуміти поведінку злочинців, не піддаючи ризику пристрій. Користувачі, захищені цим сервісом, відкрили 60 мільярдів вкладень електронної пошти , веб-сторінок і завантажених файлів, не зафіксувавши жодних порушень безпеки. Дані показали, що принаймні 10% загроз, виявлених електронною поштою за допомогою HP Sure Click, змогли уникнути одного або кількох сканерів поштових шлюзів. Крім того, виконувані файли були найбільш поширеним механізмом розповсюдження і з'явилися в 40% випадків. Стиснуті файли становили 38%, тоді як PDF досягли 7,5%. Джеймс Райт, глобальний директор з безпеки персональних систем HP, зазначив, що користувачі "постійно переміщуються між пристроями та додатками" через браузери та інструменти ШІ, і що злочинці швидко оновлюють свої тактики, щоб слідувати за ними. Тому він закликав організації прийняти модель нульового довіри, засновану на ізоляції та обмеженні ненадійних кліків і завантажень.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.