网络犯罪分子创建虚假人工智能代理以安装恶意软件并窃取加密货币

网络犯罪分子利用虚假的人工智能（AI）代理诱使用户安装恶意软件，这些恶意软件替换了合法的加密货币钱包扩展，并窃取用户的密码。HP在4月至6月期间发现了这一操作，背景是代理人工智能的出现，这些系统能够代表用户执行任务，成为金融欺诈的新诱饵。这项活动是HP的《威胁洞察报告》的一部分，该报告分析了数百万个使用HP Wolf Security保护的设备，以识别最近的攻击活动及其规避检测系统的方法。

这种窃取加密货币的网络攻击是如何运作的

攻击表现为传统财务顾问的替代方案：网络犯罪分子承诺提供一种工具，可以自动监控加密货币钱包。网站tradingclaw假装是一个AI助手，用于交易数字资产，但实际上分发了一种名为Needle Stealer的恶意软件家族。 一旦安装，该程序会检查浏览器中是否存在钱包扩展，包括Coinbase和MetaMask。当程序找到这些扩展时，会用视觉上相似的副本替换它们；当受害者输入其登录数据时，他们将凭证交给攻击者，攻击者可以访问他们的资金。HP Security Lab的首席研究员Patrick Schläpfer警告说，攻击者“正在利用代理人工智能工具的普及，开发新的诱饵来欺骗用户，导致他们下载看似合法的恶意软件”。在他看来，这一策略使得这些程序的分发“更加复杂且难以检测”。

识别出的其他网络攻击

第二个被检测到的活动结合了Phantom Gate，一种恶意软件加载器，和Phantom Stealer，一种用于窃取信息的工具，包括凭证和财务数据。Phantom Stealer被宣传为一种合法的渗透测试程序，而Phantom Gate则允许罪犯部署和扩展感染活动。Schläpfer表示，这些工具反映了“威胁景观的扩展”，因为它们允许构建“危险的感染链”。结果是组织面临被攻陷的风险增加。 第三种模式涉及网络钓鱼，这是一种伪装成网页或服务以获取个人数据的欺诈，使用二维码。受害者收到模糊内容的PDF文件，理由是“出于安全原因”被隐藏，并被要求用手机扫描代码以访问信息。 该代码将用户重定向到设备上的欺诈页面。这些地址在从计算机打开时会被阻止，但在手机上有效，因为手机的保护级别较低，暴露了访问凭证。

如何检测不同的网络攻击

HP Wolf Security能够观察到这些攻击，因为它在受保护的容器中执行可疑程序。这种隔离允许了解罪犯的行为，而不影响设备。受该服务保护的用户打开了600亿个电子邮件附件、网页和下载文件，而没有记录安全漏洞。数据显示，至少10%的通过HP Sure Click检测到的电子邮件威胁成功避开了一个或多个邮件网关的扫描。此外，可执行文件是最常见的分发机制，占40%的案例。 压缩文件占38%，而PDF占7.5%。HP个人系统安全全球总监James Wright**指出，用户“在设备和应用之间不断移动”通过浏览器和AI工具，罪犯迅速更新其战术以跟随他们。因此，他呼吁组织采用零信任模型，基于隔离和对不可信点击和下载的遏制。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。