Νέες μεθόδους κυβερνοεπιθέσεων, που αξιοποιούν το αυξανόμενο ενδιαφέρον για την Τεχνητή Νοημοσύνη και ειδικότερα για τους αυτόνομους ψηφιακούς πράκτορες (Agentic AI), καταγράφει η τελευταία έκθεση Threat Insights Report της HP. Οι κυβερνοεγκληματίες χρησιμοποιούν παραπλανητικές εφαρμογές AI, κακόβουλες επεκτάσεις προγραμμάτων περιήγησης και τεχνικές ηλεκτρονικού «ψαρέματος» (phishing), με στόχο την υποκλοπή διαπιστευτηρίων και την πρόσβαση σε ψηφιακά πορτοφόλια κρυπτονομισμάτων.

Νέες τεχνικές διανομής κακόβουλου λογισμικού μέσω εργαλείων Agentic AI - Το 10% των απειλών μέσω email παρακάμπτει μηχανισμούς ελέγχου ασφαλείας

Σύμφωνα με την έκθεση, η οποία βασίζεται σε δεδομένα από εκατομμύρια τερματικές συσκευές (endpoints), που προστατεύονται από το HP Wolf Security και καλύπτει την περίοδο Απριλίου-Ιουνίου 2026, οι επιτιθέμενοι εξελίσσουν τις τεχνικές κοινωνικής μηχανικής, αξιοποιώντας την εμπιστοσύνη των χρηστών σε νέες τεχνολογικές εφαρμογές.

Ιδιαίτερη ανησυχία προκαλεί η εμφάνιση ψεύτικων AI trading agents, δηλαδή εφαρμογών που εμφανίζονται ως εργαλεία αυτοματοποιημένων συναλλαγών κρυπτονομισμάτων. Οι κυβερνοεγκληματίες προωθούν τις εφαρμογές αυτές ως νόμιμες λύσεις, παρακινώντας τους χρήστες να εγκαταστήσουν οι ίδιοι κακόβουλο λογισμικό στους υπολογιστές τους.

Μετά την εγκατάσταση, το κακόβουλο λογισμικό αναζητά επεκτάσεις ψηφιακών πορτοφολιών στα προγράμματα περιήγησης, όπως εκείνες των Coinbase και MetaMask και τις αντικαθιστά με παραποιημένες εκδόσεις. Οι τελευταίες υποκλέπτουν τα στοιχεία πρόσβασης που εισάγουν οι χρήστες, επιτρέποντας στους επιτιθέμενους να αποκτήσουν πρόσβαση στα κρυπτονομίσματά τους.

Επιθέσεις μέσω QR και νέες μορφές malware

Η έκθεση αναδεικνύει, παράλληλα, τη συνεχιζόμενη χρήση επιθέσεων QR phishing, μέσω των οποίων οι κυβερνοεγκληματίες επιχειρούν να παρακάμψουν τα εταιρικά συστήματα προστασίας. Στις συγκεκριμένες επιθέσεις, οι χρήστες λαμβάνουν αρχεία PDF με δήθεν θολωμένο περιεχόμενο για λόγους ασφαλείας και καλούνται να σαρώσουν έναν κωδικό QR μέσω κινητού τηλεφώνου. Η σάρωση τους ανακατευθύνει σε κακόβουλους ιστοτόπους, οι οποίοι ενδέχεται να έχουν ήδη αποκλειστεί από τα συστήματα ασφαλείας των εταιρικών υπολογιστών.

Μια ακόμη εξέλιξη αφορά το Phantom Gate, έναν νέο μηχανισμό φόρτωσης κακόβουλου λογισμικού (malware loader), που συνδέεται με το οικοσύστημα του Phantom Stealer. Ο συνδυασμός των δύο εργαλείων διευκολύνει τη δημιουργία και την κλιμάκωση εκστρατειών επιθέσεων, περιορίζοντας τις τεχνικές απαιτήσεις για τους κυβερνοεγκληματίες.

Το 10% των απειλών παρακάμπτει την προστασία email

Τα ευρήματα της HP αναδεικνύουν και τις προκλήσεις, που αντιμετωπίζουν οι υφιστάμενοι μηχανισμοί κυβερνοασφάλειας. Τουλάχιστον το 10% των απειλών μέσω ηλεκτρονικού ταχυδρομείου, που εντοπίστηκαν από το HP Sure Click, είχε προηγουμένως παρακάμψει έναν ή περισσότερους μηχανισμούς σάρωσης στις πύλες email.

Ως προς τους τύπους αρχείων, που χρησιμοποιούνται για τη διανομή κακόβουλου λογισμικού, τα εκτελέσιμα αρχεία καταλαμβάνουν την πρώτη θέση με ποσοστό 40%, ακολουθούμενα από τα συμπιεσμένα αρχεία και αρχεία αρχειοθέτησης με 38% και τα έγγραφα PDF με 7,5%.

Όπως επισημαίνει το HP Security Lab, οι επιτιθέμενοι εκμεταλλεύονται την υιοθέτηση εργαλείων Agentic AI για να εξαπατούν τους χρήστες και να τους οδηγούν στην εγκατάσταση κακόβουλων εφαρμογών, που εμφανίζονται ως νόμιμες.