HP 警告针对加密货币的 AI 诱饵和 QR 钓鱼

JOSEPH GABRIEL LAGONSIN 新闻编辑

HP 发布了针对 AI 用户、移动设备和加密货币持有者的网络犯罪手段的新威胁研究，该研究基于 HP Wolf Security 观察到的活动。

其中一项活动涉及攻击者向加密货币用户宣传虚假的 AI 交易代理，并交付恶意软件而非承诺的软件。

根据 HP 的说法，该恶意程序扫描受害者的浏览器以寻找加密钱包扩展程序（包括 Coinbase 和 MetaMask），然后将其替换为旨在捕获凭据的虚假版本。一旦用户在仿冒扩展程序中输入详细信息，攻击者即可访问其加密资产。

这一活动反映了攻击者如何将热门技术主题转化为更具说服力的诱饵的更广泛转变。在这种情况下，对代理 AI 的兴趣被用来说服用户安装看似合法的软件。

报告中强调的另一项活动涉及二维码钓鱼，旨在将受害者从台式机或笔记本电脑转移到智能手机。研究人员表示，受害者收到的 PDF 文件声称内容“出于安全原因已模糊处理”，随后提示他们用手机扫描二维码。

该过程将用户重定向到钓鱼网站，可能会绕过其 PC 上的保护措施并使登录详情面临风险。这种策略凸显了安全团队面临的长期挑战，因为攻击者在不同设备间转移活动以寻找防御薄弱环节。

专业化工具

HP 还识别出了 Phantom Gate，这是一种似乎与 Phantom Stealer 活动有关的恶意软件加载程序。两者结合表明，攻击者正使用日益专业化的组件，使攻击链更容易组装和扩展。

根据调查结果，Phantom Stealer 被公开宣传为合法的渗透测试软件。Phantom Gate 的加入表明存在一个更广泛的网络犯罪市场，其中不同的工具和服务被组合用于攻击的不同阶段。

该报告利用了 4 月至 6 月期间从同意的客户那里收集的数据，并检查了到达受 HP Wolf Security 监控的终端的攻击。该研究基于数百万个终端。

HP 表示，HP Sure Click 识别出的电子邮件威胁中，至少有 10% 绕过了一个或多个电子邮件网关扫描程序。报告还指出，可执行文件是最常见的恶意软件交付格式，占 40%，其次是存档文件占 38%，PDF 文档占 7.5%。

这些数字表明，攻击者在调整社交工程策略的同时，仍然依赖熟悉的文件类型。例如，在二维码钓鱼中使用 PDF 表明，看似常规的文档仍可作为窃取凭据的第一步。

HP Security Lab 首席威胁研究员 Patrick Schläpfer 表示，HP 的研究人员发现攻击者正围绕当前技术趋势重新设计既定方法。

“攻击者正利用代理 AI 工具的普及来投入新的诱饵，诱导用户下载看似合法的恶意软件。这种策略使恶意软件的交付更加考究且更难被检测。Phantom Gate 等新型攻击工具反映了不断扩大的威胁格局。它们使威胁行为者能够轻松构建危险的感染链，这大大增加了组织遭受破坏的风险，”Schläpfer 说道。

跨设备风险

调查结果还指出了人们在日常工作中频繁切换浏览器、手机和桌面应用程序所带来的挑战。攻击者可以利用这种切换，将目标推向保护措施较少的设备或软件环境。

HP 表示，二维码钓鱼仍然是窃取凭据的常见途径，因为它将用户转移到防御较弱的移动设备上。这种方法还可能降低企业 PC 上的安全控制措施在输入凭据之前拦截恶意目标的几率。

HP 个人系统全球安全负责人 James Wright 表示，组织需要适应这种用户行为模式和攻击设计。

“用户在设备和应用程序（如浏览器或新型 AI 工具）之间不断切换，而攻击者也紧随其后。安全需要涵盖所有这些交互，且不应妨碍人们。这意味着组织需要一种基于隔离和遏制的零信任方法，从而使不可信的点击和下载不会变成风险，”Wright 说道。

HP 还表示，使用 HP Sure Click 的客户已点击了 60 billion 个电子邮件附件、网页和下载文件，且未收到这些隔离活动导致的违规报告。