In Breve
- Qual è la nuova tendenza segnalata nel report di HP?
- Software malevoli si spacciano per agenti di intelligenza artificiale per rubare portafogli di criptovalute.
- Come operano i criminali informatici?
- Inducono gli utenti a scaricare programmi dannosi che sostituiscono estensioni legittime per criptovalute.
- Quali sono le statistiche sulle minacce via email?
- Il 10% delle minacce ha superato almeno un filtro di scansione, con file eseguibili come vettore principale nel 40% dei casi.
Allerta sicurezza: software malevolo si spaccia per intelligenza artificiale per rubare criptovalute
Un recente report trimestrale di HP, basato su dati raccolti tra aprile e giugno 2026 da milioni di endpoint con tecnologia HP Wolf Security, evidenzia una preoccupante tendenza nel panorama della sicurezza informatica. Software malevoli si presentano come agenti di intelligenza artificiale, inducendo gli utenti a scaricare programmi dannosi che prendono di mira i portafogli di criptovalute.
Le nuove tecniche di phishing
Le campagne di phishing individuate nel report promuovono falsi agenti di trading basati su IA. Una volta installati, questi software analizzano i browser degli utenti alla ricerca di estensioni per criptovalute, come Coinbase e MetaMask. Le versioni contraffatte di queste estensioni vengono quindi installate al posto delle originali, con l’obiettivo di rubare credenziali e svuotare i portafogli digitali.
In parallelo, si registra un uso crescente del QR phishing, una tecnica che reindirizza le vittime dai personal computer a dispositivi mobili meno protetti. Gli attaccanti distribuiscono file PDF con testo oscurato, richiedendo agli utenti di scansionare un codice QR per sbloccare il documento, aggirando così i filtri di rete aziendali.
Diffusione del malware Phantom Gate
Il report segnala anche la diffusione del caricatore modulare Phantom Gate, che estende le capacità del malware noto come Phantom Stealer. Commercializzato come strumento per test di penetrazione, viene in realtà utilizzato per scalare le infezioni su vasta scala, aumentando il rischio per le organizzazioni.
Statistiche allarmanti
I dati di tracciamento mostrano che il 10% delle minacce via email ha superato almeno un filtro di scansione dei gateway. I file eseguibili sono stati il vettore principale nel 40% dei casi, seguiti da archivi compressi al 38% e documenti PDF al 7,5%.
Le dichiarazioni degli esperti
Patrick Schläpfer, Principal Threat Researcher di HP Security Lab, ha sottolineato come gli attaccanti stiano sfruttando l’adozione di strumenti di IA agentica per creare esche più sofisticate. Queste tecniche rendono la distribuzione del malware più difficile da rilevare e permettono la creazione di catene di infezione pericolose, aumentando il rischio di compromissione per le organizzazioni.
Giampiero Savorelli, VP e AD di HP Italy, ha evidenziato l’importanza di far evolvere le strategie di sicurezza con la stessa rapidità dei criminali. Ha raccomandato l’adozione di approcci zero-trust, basati su isolamento e contenimento, per impedire che clic e download non attendibili si trasformino in rischi. Savorelli ha richiamato l’attenzione sul ruolo di soluzioni come HP Wolf Security nel rafforzare la protezione e la resilienza degli endpoint, dal livello hardware al software e ai servizi.
