Utilizarea codurilor QR și a falșilor agenți AI în atacurile de phishing pentru furtul de active digitale

Raportul HP Threat Insights indică faptul că atacurile de phishing care utilizează coduri QR sunt o metodă frecventă de furt al datelor de autentificare. O tehnică identificată implică trimiterea unui document PDF în care conținutul este estompat, solicitând utilizatorului să scaneze un cod QR cu telefonul mobil. Această metodă permite atacatorilor să transfere interacțiunea de pe computer pe dispozitive mobile, care pot avea măsuri de protecție mai reduse. Codul QR poate redirecționa victimele către site-uri false create pentru colectarea datelor de conectare.

Viza asupra criptomonedelor și utilizarea Agentic AI

Specialiștii avertizează că infractorii cibernetici profită de interesul pentru tehnologiile de tip 'Agentic AI' pentru a promova programe false. Acestea pot instala software malițios care caută în browser extensii asociate portofelelor de criptomonede, precum Coinbase și MetaMask. Atacatorii pot înlocui extensiile legitime cu versiuni malițioase, asemănătoare vizual, care înregistrează datele introduse de utilizatori pentru a prelua controlul asupra conturilor și a fura activele digitale.

Statistici privind livrarea malware-ului și noi instrumente

Conform datelor colectate de echipa HP Threat Research de la clienții HP Wolf Security în perioada aprilie–iunie 2026, fișierele executabile au reprezentat 40% din metodele de livrare a programelor malițioase. Fișierele de arhivă au reprezentat 38%, iar documentele PDF au constituit 7,5% din cazuri. De asemenea, cercetătorii au identificat Phantom Gate, un instrument nou utilizat pentru facilitarea și dezvoltarea la scară mai mare a campaniilor de infectare, în contextul extinderii ecosistemului Phantom Stealer.