O nouă analiză publicată de HP avertizează asupra unei noi tactici utilizate de infractorii cibernetici pentru a compromite portofelele de criptomonede. Prin raportul Threat Insights Report, experții au identificat modul în care interesul crescut pentru tehnologia Agentic AI este exploatat pentru a induce utilizatorii în eroare. Această metodă de atac vizează în principal furtul de active digitale prin instalarea de software malițios sub masca unor instrumente de tranzacționare legitime.
Infractorii cibernetici promovează agenți AI de tranzacționare falși pentru a determina utilizatorii să își infecteze singuri dispozitivele. Odată instalat, malware-ul scanează browserele victimelor pentru a identifica extensii specifice pentru portofele crypto, precum MetaMask sau Coinbase. După identificarea acestora, atacatorii înlocuiesc extensiile reale cu versiuni malițioase care colectează datele de autentificare, permițând accesarea și furtul activelor în criptomonede prin procese de phishing sofisticate.
O altă metodă frecventă de atac identificată este utilizarea codurilor QR pentru a redirecționa victimele de pe computere către dispozitive mobile. Atacatorii trimit documente PDF cu conținut aparent estompat din motive de securitate, solicitând utilizatorilor să scaneze un cod QR. Această procedură mută victimele pe site-uri de phishing, pe dispozitive mobile care sunt adesea mai puțin protejate, punând astfel în pericol datele de autentificare ale utilizatorilor.
Ecosistemul de malware se extinde, fiind identificat noua componentă Phantom Gate, un loader care facilitează scalarea campaniilor de tip Phantom Stealer. Patrick Schläpfer, expert senior în cadrul HP Security Lab, a explicat faptul că atacatorii investesc în metode noi pentru a face distribuirea malware-ului să pară legitimă și mai greu de detectat. Această evoluție reflectă o diversificare a peisajului amenințărilor cibernetice, adaptându-se la noile instrumente de tip Agentic AI.
Analiza datelor colectate în perioada aprilie-iunie 2026 arată că fișierele executabile rămân cea mai utilizată metodă de livrare a malware-ului, reprezentând 40% din cazuri. Fișierele de arhivă ocupă un loc important, cu un procent de 38%, în timp ce documentele PDF sunt folosite în 7,5% din situații. De asemenea, cel puțin 10% dintre amenințările transmise prin e-mail au reușit să eviteă sistemele de scanare de tip email gateway.
Evoluția amenințărilor cibernetice se înscrie într-un context de creștere a activităților digitale, în timp ce alte sectoare economice au raportat evoluții semnificative în 2026. De exemplu, sectorul construcțiilor a cunoscut o creștere de 11,2% în primele șapte luni ale anului 2026. Această diversificare a activităților economice și tehnologice subliniază importanța monitorizării constante a securității digitale în fața noilor metode de atac raportate de companii precum HP.