In Breve
- Cosa segnala il report di HP?
- Il report di HP segnala l'uso di software malevoli che si spacciano per agenti di intelligenza artificiale per rubare portafogli di criptovalute.
- Qual è la nuova strategia di phishing descritta?
- Gli attaccanti utilizzano QR phishing per reindirizzare le vittime a dispositivi mobili meno protetti.
- Quali sono i principali vettori di attacco?
- I file eseguibili, archivi compressi e documenti PDF sono i principali vettori di attacco secondo il report.
Attenzione ai software falsi di IA: un nuovo pericolo per i portafogli di criptovalute
Un recente report trimestrale di HP, basato su dati raccolti tra aprile e giugno 2026, ha rivelato una crescente minaccia nel panorama della sicurezza informatica: software malevoli che si spacciano per agenti di intelligenza artificiale. Questi programmi ingannevoli inducono gli utenti a scaricare applicazioni dannose, specificamente progettate per attaccare i portafogli di criptovalute.
Le campagne di phishing individuate nel report promuovono falsi agenti di trading basati su IA. Una volta installati, questi software analizzano i browser degli utenti alla ricerca di estensioni per criptovalute come Coinbase e MetaMask, sostituendole con versioni contraffatte. Queste versioni sono progettate per rubare le credenziali degli utenti e svuotare i loro portafogli digitali.
QR Phishing: una nuova strategia degli attaccanti
Parallelamente, si registra un ricorso costante al QR phishing, una tecnica che reindirizza le vittime dai personal computer a dispositivi mobili meno protetti. Gli attaccanti distribuiscono file PDF con testo oscurato, chiedendo agli utenti di scansionare un codice QR per sbloccare il documento. Questa strategia permette di aggirare i filtri di rete aziendali, aumentando il rischio di compromissione.
Il ruolo del malware Phantom Stealer
Il report di HP segnala anche la diffusione del caricatore modulare Phantom Gate, un componente che estende le capacità del malware Phantom Stealer. Commercializzato come strumento per test di penetrazione, viene in realtà utilizzato per scalare le infezioni su vasta scala. I dati di tracciamento mostrano che il 10% delle minacce via email ha superato almeno un filtro di scansione dei gateway, evidenziando la pericolosità di questi attacchi.
Statistiche allarmanti sulle minacce informatiche
Secondo il report, i file eseguibili sono stati il vettore principale nel 40% dei casi di attacco, seguiti da archivi compressi al 38% e documenti PDF al 7,5%. Questi dati sottolineano l’importanza di avere strategie di sicurezza informatica sempre aggiornate.
Commenti degli esperti
Patrick Schläpfer, Principal Threat Researcher di HP Security Lab, ha osservato che gli attaccanti stanno sfruttando l’adozione di strumenti di IA agentica per creare esche più sofisticate. Queste tecniche rendono la distribuzione del malware più difficile da rilevare e aumentano il rischio di compromissione per le organizzazioni.
Giampiero Savorelli, VP e AD di HP Italy, ha sottolineato l’importanza di far evolvere le strategie di sicurezza con la stessa rapidità dei criminali. È fondamentale adottare approcci zero-trust, basati su isolamento e contenimento, per prevenire che clic e download non attendibili si trasformino in rischi significativi. Soluzioni come HP Wolf Security possono rafforzare la protezione e la resilienza degli endpoint, dal livello hardware al software e ai servizi.
Conclusioni
La crescente sofisticazione delle tecniche di attacco informatico richiede una vigilanza costante da parte degli utenti e delle organizzazioni. È essenziale rimanere informati sulle nuove minacce e adottare misure preventive per proteggere i propri beni digitali, in particolare nel mondo delle criptovalute.
