Cybercriminali utilizzano l’intelligenza artificiale per ingannare e derubare portafogli di criptovalute, avverte HP Wolf Security.

Il 18 settembre 2026, HP Wolf Security ha pubblicato il Threat Insights Report, rivelando come i cybercriminali stiano sfruttando l’AI agentica per creare trappole mirate al furto di criptovalute. I criminali pubblicizzano falsi agenti AI per il trading, promettendo automatizzazione negli investimenti. Tuttavia, il download di questi strumenti installa un malware che consente il controllo del browser dell’utente.

Il malware esegue una scansione dei browser per identificare estensioni di wallet, come Coinbase e MetaMask. Quando le estensioni vengono individuate, vengono sostituite con versioni malevole che raccolgono le credenziali degli utenti, facilitando agli hacker l’accesso ai wallet e il furto di criptovalute.

Campagna di CybercriminalitĆ  Utilizza AI per Rubare Criptovalute

Giampiero Savorelli, VP e AD di HP Italy, ha dichiarato che la velocitĆ  con cui i cybercriminali adattano tecniche e strumenti richiede un’evoluzione altrettanto rapida della sicurezza. Ha evidenziato l’importanza di un approccio zero-trust per mitigare i rischi associati a click e download non attendibili.

Il report evidenzia anche che gli hacker utilizzano PDF con contenuti sfocati per indurre le vittime a scansionare QR code. Questi codici reindirizzano gli utenti verso siti di phishing, eludendo le protezioni dei computer.

I ricercatori hanno identificato un nuovo malware loader, Phantom Gate, che amplia la campagna Phantom Stealer. Questo sviluppo sottolinea come i malware specializzati vengano combinati per facilitare la creazione e l’espansione delle campagne di cybercriminalitĆ .

Lascia un commento