LATEST
Ψεύτικοι πράκτορες αδειάζουν crypto wallets με τη βοήθεια της ΤΝ
Το ενδιαφέρον για την τεχνητή νοημοσύνη έχει γίνει το νέο δόλωμα για τους κυβερνοεγκληματίες. Στην τελευταία έκθεση Threat Insights της HP, οι εισβολείς διαφημίζουν ψεύτικους πράκτορες συναλλαγών με ΤΝ σε χρήστες κρυπτονομισμάτων, οι οποίοι στη συνέχεια εγκαθιστούν οι ίδιοι το κακόβουλο λογισμικό. Το λογισμικό σαρώνει το πρόγραμμα περιήγησης του θύματος για επεκτάσεις πορτοφολιού όπως το Coinbase και το MetaMask και τα αντικαθιστά με κακόβουλες απομιμήσεις. Οποιαδήποτε διαπιστευτήρια πληκτρολογεί στη συνέχεια ο χρήστης πηγαίνουν κατευθείαν στους εισβολείς και, μόλις τα αποκτήσουν, η εξάντληση των αποθεμάτων είναι απλή.
Ο Patrick Schläpfer, Κύριος Ερευνητής Απειλών στο HP Security Lab, λέει ότι η τακτική καθιστά τη διανομή κακόβουλου λογισμικού «πιο εξελιγμένη και δυσκολότερη στον εντοπισμό». Το ίδιο ισχύει και για το Phantom Gate, ένα νέο πρόγραμμα φόρτωσης κακόβουλου λογισμικού που φαίνεται να επεκτείνει την καμπάνια Phantom Stealer.
Το QR phishing βασίζεται στη μετακίνηση των θυμάτων από έναν υπολογιστή σε ένα τηλέφωνο με λιγότερες προστασίες. Το θύμα λαμβάνει ένα PDF του οποίου το περιεχόμενο υποτίθεται ότι είναι «θολωμένο για λόγους ασφαλείας» και του ζητείται να σαρώσει έναν κωδικό QR με ένα τηλέφωνο. Αυτό ανοίγει έναν ιστότοπο ηλεκτρονικού ψαρέματος (phishing) που ο υπολογιστής του μπορεί να έχει μπλοκάρει.
Τουλάχιστον το 10% των απειλών μέσω e-mail που εντοπίστηκαν από το HP Sure Click πέρασαν από έναν ή περισσότερους σαρωτές πύλης e-mail. Τα εκτελέσιμα αρχεία ήταν ο πιο συνηθισμένος φορέας κακόβουλου λογισμικού με 40%, έναντι των αρχείων αρχειοθέτησης (38%) και των PDF (7,5%).