Amenințările cibernetice evoluează rapid, utilizând tehnici de phishing prin coduri QR pentru a compromite datele de autentificare ale utilizatorilor. Un raport lansat de HP evidențiază modul în care infractorii cibernetici reușesc să păcălească victimele prin metode tot mai sofisticate. Cel puțin 10% dintre amenințările transmise prin e-mail au reușit să evite detectarea, trecând de unul sau mai multe sisteme de scanare a mesajelor, conform datelor analizate de echipa HP Threat Research.
O metodă de atac identificată implică promovarea unor agenți AI falși care promit asistență în tranzacțiile cu criptomonede. Acești agenți ascund programe malware care, odată descărcate pe dispozitiv, caută extensii specifice pentru portofele de criptomonede, precum MetaMask sau Coinbase. Malware-ul poate înlocui aceste extensii cu versiuni false, menite să colecteze datele introduse de utilizatori pentru a accesa ulterior activele digitale ale acestora.
Codurile QR sunt utilizate strategic pentru a muta utilizatorul de pe computer pe telefonul mobil, unde măsurile de protecție sunt adesea mai puțin eficiente. Într-un scenariu tipic, victima primește un document PDF cu conținut ascuns sau estompat, fiind instruită să scaneze un cod QR. Acest cod redirecționează utilizatorul către un site fals, creat special pentru a fura datele de autentificare necesare accesului la conturi.
Analiza datelor arată că fișierele executabile rămân principala metodă de livrare a malware-ului, fiind implicate în 40% din cazurile studiate. Aceasta este urmată de fișierele arhivate, care reprezintă 38% din atacuri, și de documentele PDF, care au o prezență de 7,5%. Raportul menționează și extinderea ecosistemului Phantom Stealer, precum și apariția programului Phantom Gate, care facilitează dezvoltarea acestor campanii de atac.
Datele analizate în acest raport au fost colectate în perioada aprilie-iunie 2026 de la clienții serviciului HP Wolf Security. Acești utilizatori au accesat până la acest moment aproximativ 60 de miliarde de atașamente de e-mail, pagini web și fișiere descărcate, fără ca incidente de securitate să fie raportate. Această cifră masivă de interacțiuni subliniază volumul de date procesate de sistemele de securitate în gestionarea riscurilor digitale.
Evoluția amenințărilor digitale este marcată de o complexitate crescută, utilizatorii fiind expuși la noi forme de manipulare prin tehnologii precum inteligența artificială. În contextul în care securitatea datelor devine o prioritate globală, înțelegerea mecanismelor prin care malware-ul poate intercepta extensii de browser sau redirecționa utilizatorii către site-uri false este esențială pentru protecția activelor digitale și a identității online.