Pe scurt, de la Ziarist
REZUMAT AI- Atacurile de phishing prin coduri QR și utilizarea unor falși agenți AI sunt metode frecvente folosite pentru furtul datelor de autentificare.
- Fișierele executabile reprezintă 40% din metodele de livrare a malware-ului, în timp ce fișierele arhivate și PDF-urile urmează în clasament.
- Infractorii încearcă să transfere utilizatorii de pe computere pe telefoane mobile pentru a exploata protecția mai scăzută a acestora.
Conform unui raport HP Threat Insights, infractorii cibernetici utilizează interesul crescut pentru inteligența artificială pentru a induce utilizatorii să instaleze programe malițioase. O metodă identificată presupune promovarea unor falși agenți AI care promit asistență în tranzacțiile cu criptomonede. Odată instalat, malware-ul poate căuta extensii de portofele de criptomonede în browsere, precum MetaMask sau Coinbase, pentru a colecta datele utilizatorilor.
Metode de livrare și vulnerabilitatea dispozitivelor mobile
Atacurile prin coduri QR sunt utilizate pentru a redirecționa utilizatorii de pe computere pe dispozitive mobile, unde măsurile de protecție pot fi mai puțin eficiente. În aceste scenarii, victimele pot primi documente PDF cu conținut estompat și sunt îndrumate să scaneze un cod QR care le trimite către site-uri false. Raportul HP indică faptul că fișierele executabile au fost principala metodă de livrare a malware-ului, reprezentând 40% din cazurile analizate, urmate de fișiere arhivate (38%) și documente PDF (7,5%).
Eficiența sistemelor de scanare și noi amenințări
Potrivit informațiilor furnizate de Agerpres, cel puțin 10% dintre amenințările transmise prin e-mail reușesc să treacă de unul sau mai multe sisteme de scanare. Cercetătorii au identificat recent Phantom Gate, un program care poate facilita extinderea unor astfel de campanii. Datele analizate de echipa HP Threat Research au fost colectate în perioada aprilie-iunie 2026 de la clienții serviciului HP Wolf Security.
