In Breve
- Cosa segnala il report di HP?
- Il report segnala l'uso di software malevoli che si spacciano per agenti di intelligenza artificiale per rubare criptovalute.
- Qual è il metodo del QR phishing?
- Il QR phishing reindirizza le vittime a dispositivi mobili meno protetti tramite file PDF con codici QR.
- Qual è il ruolo del malware Phantom Gate?
- Phantom Gate estende le capacità del malware Phantom Stealer, aumentando il rischio di infezioni su vasta scala.
Falsi software di IA: un nuovo pericolo per i portafogli di criptovalute
Un recente report trimestrale di HP, basato su dati raccolti tra aprile e giugno 2026, ha rivelato una crescente minaccia informatica: software malevoli che si spacciano per agenti di intelligenza artificiale. Questi programmi ingannevoli sono progettati per indurre gli utenti a scaricare applicazioni dannose, con l’obiettivo di sottrarre criptovalute dai portafogli digitali.
La nuova frontiera del phishing: agenti di trading falsi
Le campagne di phishing individuate nel report promuovono falsi agenti di trading basati su IA. Una volta installati, questi software analizzano i browser degli utenti alla ricerca di estensioni per criptovalute, come Coinbase e MetaMask, sostituendole con versioni contraffatte. Queste versioni alterate sono progettate per rubare credenziali e svuotare i portafogli digitali, mettendo a rischio i fondi degli utenti.
QR phishing: un metodo sempre più comune
Parallelamente, si registra un ricorso costante al QR phishing, una tecnica che reindirizza le vittime dai loro computer a dispositivi mobili meno protetti. Gli attaccanti distribuiscono file PDF con testo oscurato e richiedono di scansionare un codice QR per sbloccare il documento, aggirando così i filtri di rete aziendali e aumentando la probabilità di successo degli attacchi.
Il ruolo del malware Phantom Gate
Il report di HP segnala anche la diffusione del caricatore modulare Phantom Gate, un componente che estende le capacità del malware Phantom Stealer. Commercializzato come strumento per test di penetrazione, in realtà viene utilizzato per scalare le infezioni su vasta scala, aumentando il rischio di compromissione per le organizzazioni.
Statistiche allarmanti sulle minacce via email
I dati di tracciamento mostrano che il 10% delle minacce via email ha superato almeno un filtro di scansione dei gateway. I file eseguibili rappresentano il vettore principale nel 40% dei casi, seguiti dagli archivi compressi al 38% e dai documenti PDF al 7,5%. Questi dati evidenziano la necessità di strategie di sicurezza più robuste e adattabili.
La risposta degli esperti di sicurezza
Patrick Schläpfer, Principal Threat Researcher di HP Security Lab, ha sottolineato come gli attaccanti stiano sfruttando l’adozione di strumenti di IA agentica per creare esche più sofisticate. Queste tecniche rendono la distribuzione del malware più difficile da rilevare e permettono la composizione di catene di infezione pericolose, aumentando il rischio di compromissione per le organizzazioni.
Giampiero Savorelli, VP e AD di HP Italy, ha evidenziato l’importanza di evolvere le strategie di sicurezza con la stessa rapidità dei criminali. Ha raccomandato l’adozione di approcci zero-trust, basati su isolamento e contenimento, per prevenire che clic e download non attendibili si trasformino in rischi. Inoltre, ha richiamato l’attenzione sul ruolo di soluzioni come HP Wolf Security nel rafforzare la protezione e la resilienza degli endpoint, dal livello hardware al software e ai servizi.
Conclusioni
In un contesto in cui le minacce informatiche si evolvono rapidamente, è fondamentale che utenti e organizzazioni adottino misure preventive adeguate. La consapevolezza delle nuove tecniche di attacco, come i falsi software di IA e il QR phishing, è essenziale per proteggere i propri beni digitali e garantire la sicurezza delle transazioni online.