In Breve
- Cosa ha rivelato il report di HP?
- Il report di HP ha rivelato l'emergere di software malevoli che si spacciano per agenti di intelligenza artificiale, mirati a rubare portafogli di criptovalute.
- Quali tecniche utilizzano gli attaccanti?
- Gli attaccanti utilizzano tecniche come il QR phishing e distribuiscono software contraffatti per rubare credenziali.
- Come possono le organizzazioni proteggersi?
- Le organizzazioni possono adottare strategie di sicurezza zero-trust e soluzioni come HP Wolf Security per migliorare la protezione.
Un recente report trimestrale di HP, basato su dati raccolti tra aprile e giugno 2026, ha messo in luce una preoccupante tendenza nel panorama della sicurezza informatica: software malevoli che si spacciano per agenti di intelligenza artificiale. Questi programmi ingannevoli inducono gli utenti a scaricare applicazioni dannose, con l’obiettivo di compromettere i portafogli di criptovalute.
Le campagne di attacco identificate nel report promuovono falsi agenti di trading basati su IA. Una volta installati, questi software analizzano i browser degli utenti alla ricerca di estensioni per criptovalute come Coinbase e MetaMask, sostituendole con versioni contraffatte progettate per rubare credenziali e svuotare i portafogli digitali.
Parallelamente, si registra un uso crescente del QR phishing, una tecnica che reindirizza le vittime dai computer a dispositivi mobili meno protetti. Gli attaccanti distribuiscono file PDF con testo oscurato, richiedendo agli utenti di scansionare un codice QR per sbloccare il documento, aggirando così i filtri di rete aziendali.
Il report evidenzia anche la diffusione del caricatore modulare Phantom Gate, un componente che estende le capacità del malware noto come Phantom Stealer. Commercializzato come strumento per test di penetrazione, viene in realtà utilizzato per diffondere infezioni su vasta scala.
I dati di tracciamento mostrano che il 10% delle minacce via email ha superato almeno un filtro di scansione dei gateway. I file eseguibili sono stati il vettore principale nel 40% dei casi, seguiti dagli archivi compressi al 38% e dai documenti PDF al 7,5%.
Patrick Schläpfer, Principal Threat Researcher di HP Security Lab, ha dichiarato che gli attaccanti stanno sfruttando l’adozione di strumenti di IA agentica per creare esche più sofisticate. Questi stratagemmi inducono gli utenti a scaricare software malevolo apparentemente legittimo, rendendo la distribuzione del malware più difficile da rilevare e permettendo la creazione di catene di infezione pericolose, aumentando il rischio di compromissione per le organizzazioni.
Giampiero Savorelli, VP e AD di HP Italy, ha sottolineato l’importanza di evolvere le strategie di sicurezza con la stessa rapidità dei criminali. Ha raccomandato l’adozione di approcci zero-trust, basati su isolamento e contenimento, per prevenire che clic e download non attendibili si trasformino in rischi. Savorelli ha evidenziato il ruolo cruciale di soluzioni come HP Wolf Security nel rafforzare la protezione e la resilienza degli endpoint, coprendo ogni aspetto, dal livello hardware al software e ai servizi.
