In Breve
- Qual è la nuova minaccia informatica segnalata da HP?
- Software malevoli si spacciano per agenti di intelligenza artificiale per rubare portafogli di criptovalute.
- Come agiscono questi software malevoli?
- Analizzano i browser per sostituire estensioni di criptovalute con versioni contraffatte.
- Cosa è il QR phishing?
- Una tecnica che reindirizza le vittime da computer a dispositivi mobili meno protetti tramite codici QR.
Un recente report trimestrale di HP, basato su dati raccolti tra aprile e giugno 2026, ha rivelato una preoccupante tendenza nel panorama della sicurezza informatica. Secondo il rapporto, software malevoli si spacciano per agenti di intelligenza artificiale, inducendo gli utenti a scaricare programmi dannosi progettati per colpire portafogli di criptovalute.
Le campagne di attacco individuate nel report promuovono falsi agenti di trading basati su IA. Una volta installati, questi software analizzano i browser alla ricerca di estensioni per criptovalute come Coinbase e MetaMask, sostituendole con versioni contraffatte. Queste versioni sono progettate per rubare le credenziali degli utenti e svuotare i portafogli digitali.
Parallelamente, si registra un uso costante del QR phishing, una tecnica che reindirizza le vittime da dispositivi più protetti, come i computer, a dispositivi mobili meno sicuri. Gli attaccanti distribuiscono file PDF con testo oscurato, richiedendo agli utenti di scansionare un codice QR per sbloccare il documento, aggirando così i filtri di rete aziendali.
Il report segnala anche la diffusione del caricatore modulare Phantom Gate, che estende le capacità del malware Phantom Stealer. Commercializzato come strumento per test di penetrazione, in realtà viene utilizzato per amplificare le infezioni su larga scala.
I dati di tracciamento mostrano che il 10% delle minacce via email ha superato almeno un filtro di scansione dei gateway. I file eseguibili sono stati il vettore principale nel 40% dei casi, seguiti dagli archivi compressi al 38% e dai documenti PDF al 7,5%.
Patrick Schläpfer, Principal Threat Researcher di HP Security Lab, ha commentato che gli attaccanti stanno sfruttando l’adozione di strumenti di IA agentica per creare esche più sofisticate. Queste esche inducono gli utenti a scaricare software malevolo apparentemente legittimo, rendendo la distribuzione del malware più difficile da rilevare e permettendo la creazione di catene di infezione pericolose, che aumentano il rischio di compromissione per le organizzazioni.
Giampiero Savorelli, VP e AD di HP Italy, ha sottolineato l’importanza di far evolvere le strategie di sicurezza con la stessa rapidità dei criminali. Ha raccomandato l’adozione di approcci zero-trust, che si basano su isolamento e contenimento, per prevenire che clic e download non attendibili si trasformino in rischi. Savorelli ha inoltre richiamato l’attenzione sul ruolo di soluzioni come HP Wolf Security nel rafforzare la protezione e la resilienza degli endpoint, dal livello hardware al software e ai servizi.
