HP, kripto paraları hedefleyen AI yemleri ve QR oltalama saldırıları konusunda uyardı

JOSEPH GABRIEL LAGONSIN Haber Editörü

HP, HP Wolf Security tarafından gözlemlenen kampanyalara dayanarak yapay zeka kullanıcılarını, mobil cihazları ve kripto para sahiplerini hedef alan siber suçlu taktikleri hakkında yeni bir tehdit araştırması yayınladı.

Bir kampanya, kripto para kullanıcılarına sahte yapay zeka alım-satım aracıları reklamı yapan ve vaat edilen yazılım yerine kötü amaçlı yazılım sunan saldırganları içeriyordu.

HP'ye göre kötü amaçlı program, kurbanların tarayıcılarını Coinbase ve MetaMask dahil olmak üzere kripto cüzdan eklentileri için taradı, ardından bunları kimlik bilgilerini ele geçirmek üzere tasarlanmış sahte sürümlerle değiştirdi. Kullanıcılar bilgilerini benzer eklentilere girdikten sonra, saldırganlar kripto varlıklarına erişebildi.

Kampanya, saldırganların popüler teknoloji temalarını nasıl daha ikna edici yemlere dönüştürdüğüne dair daha geniş bir değişimi yansıtıyor. Bu durumda, aracı yapay zekaya (agentic AI) olan ilgi, kullanıcıları meşru görünen yazılımları yüklemeye ikna etmek için kullanıldı.

Raporda vurgulanan bir diğer kampanya, kurbanları masaüstü veya dizüstü bilgisayarlardan akıllı telefonlara taşımak için tasarlanmış QR kod kimlik avını içeriyordu. Araştırmacılar, kurbanların içeriğin "güvenlik nedeniyle bulanıklaştırıldığını" belirten PDF dosyaları aldığını ve ardından telefonlarıyla bir QR kodu taramaya teşvik edildiklerini söyledi.