HP warnt vor KI-Ködern & QR-Phishing gegen Krypto-Nutzer

JOSEPH GABRIEL LAGONSIN News Editor

HP hat neue Bedrohungsanalysen zu Cyberkriminalitätstaktiken veröffentlicht, die auf KI-Nutzer, mobile Geräte und Kryptowährungsbesitzer abzielen, basierend auf Kampagnen, die von HP Wolf Security beobachtet wurden.

Eine Kampagne beinhaltete Angreifer, die für gefälschte KI-Handelsagenten bei Kryptowährungsnutzern warben und statt der versprochenen Software Malware auslieferten.

Laut HP scannte das bösartige Programm die Browser der Opfer nach Krypto-Wallet-Erweiterungen, einschließlich Coinbase und MetaMask, und ersetzte diese dann durch betrügerische Versionen, die darauf ausgelegt waren, Anmeldedaten zu erfassen. Sobald die Nutzer ihre Daten in die täuschend echten Erweiterungen eingegeben hatten, konnten die Angreifer auf deren Krypto-Bestände zugreifen.

Die Kampagne spiegelt eine umfassendere Verschiebung wider, wie Angreifer populäre Technologiethemen in überzeugendere Köder umwandeln. In diesem Fall wurde das Interesse an agentischer KI genutzt, um Nutzer zur Installation von Software zu bewegen, die legitim erschien.

Eine weitere im Bericht hervorgehobene Kampagne betraf QR-Code-Phishing, das darauf ausgelegt war, Opfer von Desktop- oder Laptop-Computern auf Smartphones zu locken. Forscher sagten, dass Opfer PDF-Dateien erhielten, in denen stand, dass der Inhalt „aus Sicherheitsgründen unscharf“ sei, und sie dann aufgefordert wurden, einen QR-Code mit ihren Telefonen zu scannen.