Amenințările cibernetice care vizează furtul datelor de autentificare au adoptat strategii tot mai sofisticate, utilizând coduri QR și tehnologii de inteligență artificială. Un raport lansat de HP evidențiază modul în care infractorii reușesc să păcălească utilizatorii prin promisiuni false de asistență digitală. Această evoluție a atacurilor vizează în principal accesarea portofelelor de criptomonede și a activelor digitale ale victimelor.
O metodă identificată implică promovarea unor agenți AI falși care promit ajutor în tranzacțiile cu criptomonede. Acești agenți ascund programe malware care, odată instalate pe dispozitiv, caută extensii specifice de browser, precum MetaMask sau Coinbase. Scopul final este înlocuirea acestora cu versiuni false, capabile să colecteze datele introduse de utilizatori pentru a accesa portofelele digitale.
Codurile QR sunt utilizate strategic pentru a muta utilizatorii de pe computer pe telefon, un mediu unde măsurile de protecție pot fi mai puțin eficiente. Într-un scenariu tipic, victima primește un document PDF cu conținut estompat și este instruită să scaneze un cod QR. Acest cod redirecționează utilizatorul către un site fals, creat special pentru a fura datele de autentificare.
Analiza datelor arată că fișierele executabile rămân principala metodă de livrare a malware-ului, fiind implicate în 40% din cazurile analizate. Fișierele arhivate urmează cu o cotă de 38%, în timp ce documentele PDF reprezintă 7,5% din evenimente. De asemenea, raportul menționează extinderea ecosistemului Phantom Stealer și apariția programului Phantom Gate, care facilitează dezvoltarea acestor campanii de atac.
Eficacitatea sistemelor de scanare este sub semnul întrebării, deoarece cel puțin 10% dintre amenințările transmise prin e-mail reușesc să treacă de sistemele de tip „email gateway”. Datele analizate de echipa HP Threat Research provin din perioada aprilie-iunie 2026, de la clienții serviciului HP Wolf Security. Acestea au accesat până la acest moment 60 de miliarde de atașamente și pagini web fără incidente raportate.
Evoluția acestor atacuri reflectă o tendință de digitalizare rapidă, unde instrumentele de inteligență artificială sunt deturnate pentru scopuri malițioase. Pe măsură ce utilizatorii devin tot mai implicați în economia digitală și tranzacții cu active virtuale, vulnerabilitatea la scheme de phishing prin coduri QR și extensii de browser false crește semnificativ. Securitatea datelor de autentificare rămâne un punct critic în gestionarea riscurilor cibernetice actuale.