Ερευνα HP: Χάκερς εκμεταλλεύονται την ΑΙ για να κλέβουν κρυπτονομίσματα

Νέες μεθόδους κυβερνοεπιθέσεων, που αξιοποιούν την αυξανόμενη δημοτικότητα της τεχνητής νοημοσύνης και τις αδυναμίες προστασίας των χρηστών, καταγράφει η τελευταία έκθεση Threat Insights Report της HP.

Στο επίκεντρο βρίσκονται οι απάτες με ψεύτικους πράκτορες τεχνητής νοημοσύνης (AI agents), οι οποίοι παρουσιάζονται ως εργαλεία αυτοματοποιημένων συναλλαγών κρυπτονομισμάτων, ενώ στην πραγματικότητα χρησιμοποιούνται για την εγκατάσταση κακόβουλου λογισμικού και την κλοπή ψηφιακών περιουσιακών στοιχείων.

Σύμφωνα με την έκθεση, που βασίζεται σε δεδομένα από εκατομμύρια υπολογιστές και συσκευές οι οποίες χρησιμοποιούν το HP Wolf Security, οι κυβερνοεγκληματίες προσαρμόζουν διαρκώς τις τακτικές τους, επιδιώκοντας να παρακάμψουν τα συστήματα ασφαλείας και να εξαπατήσουν τους χρήστες.

Μία από τις πλέον χαρακτηριστικές πρακτικές αφορά την προώθηση ψεύτικων εργαλείων επενδύσεων που αξιοποιούν την τεχνολογία Agentic AI. Οι επιτιθέμενοι εκμεταλλεύονται το ενδιαφέρον για εφαρμογές οι οποίες υπόσχονται αυτοματοποιημένες συναλλαγές και διαχείριση επενδύσεων, πείθοντας τους χρήστες να εγκαταστήσουν λογισμικό που εμφανίζεται ως νόμιμο.

Μετά την εγκατάστασή του, το κακόβουλο πρόγραμμα αναζητά στα προγράμματα περιήγησης επεκτάσεις ψηφιακών πορτοφολιών, όπως της Coinbase και της MetaMask, και τις αντικαθιστά με παραποιημένες εκδόσεις. Με τον τρόπο αυτό, οι δράστες μπορούν να υποκλέψουν τα στοιχεία πρόσβασης που πληκτρολογούν τα θύματα και να αποκτήσουν πρόσβαση στα κρυπτονομίσματά τους.

Οι κωδικοί QR ως νέα παγίδα ηλεκτρονικού «ψαρέματος»

Ιδιαίτερη ανησυχία προκαλεί και η συνεχιζόμενη αξιοποίηση των κωδικών QR σε επιθέσεις phishing. Οι κυβερνοεγκληματίες αποστέλλουν αρχεία PDF στα οποία το περιεχόμενο εμφανίζεται δήθεν θολωμένο για λόγους ασφαλείας και καλούν τους παραλήπτες να σαρώσουν έναν κωδικό QR μέσω του κινητού τους τηλεφώνου.

Η πρακτική αυτή επιτρέπει στους επιτιθέμενους να μεταφέρουν την επίθεση από τον υπολογιστή σε μια κινητή συσκευή, η οποία ενδέχεται να διαθέτει λιγότερα επίπεδα προστασίας. Η σάρωση οδηγεί σε παραπλανητικούς ιστοτόπους, όπου οι χρήστες κινδυνεύουν να αποκαλύψουν τα στοιχεία σύνδεσής τους.

Παράλληλα, οι ερευνητές της HP εντόπισαν το Phantom Gate, ένα νέο εργαλείο φόρτωσης κακόβουλου λογισμικού, το οποίο φαίνεται να διευρύνει τη δραστηριότητα του Phantom Stealer. Το τελευταίο προωθείται ανοιχτά ως νόμιμο εργαλείο δοκιμών ασφαλείας, ωστόσο, σε συνδυασμό με το Phantom Gate, διευκολύνει τη δημιουργία και την επέκταση εκστρατειών κυβερνοεπιθέσεων.

Μία στις δέκα απειλές μέσω email ξεπερνά φίλτρα ασφαλείας

Τα ευρήματα της έκθεσης, η οποία εξετάζει την περίοδο Απριλίου – Ιουνίου 2026, αποτυπώνουν τις δυσκολίες που αντιμετωπίζουν τα παραδοσιακά συστήματα προστασίας.

Ειδικότερα, τουλάχιστον το 10% των απειλών μέσω ηλεκτρονικού ταχυδρομείου που εντοπίστηκαν από το HP Sure Click είχαν προηγουμένως καταφέρει να παρακάμψουν έναν ή περισσότερους σαρωτές ασφαλείας email.

Όσον αφορά τους τύπους αρχείων που χρησιμοποιούνται για τη διανομή κακόβουλου λογισμικού, τα εκτελέσιμα αρχεία συγκεντρώνουν το μεγαλύτερο ποσοστό, φτάνοντας το 40%. Ακολουθούν τα συμπιεσμένα αρχεία και άλλοι τύποι αρχείων αρχειοθέτησης με 38%, ενώ τα έγγραφα PDF αντιπροσωπεύουν το 7,5%.

Τα στοιχεία αυτά αναδεικνύουν ότι οι επιτιθέμενοι εξακολουθούν να βασίζονται σε γνώριμους τρόπους διανομής κακόβουλου λογισμικού, συνδυάζοντάς τους όμως με πιο σύνθετες τεχνικές κοινωνικής μηχανικής και νέες τεχνολογικές τάσεις.

Η τεχνητή νοημοσύνη αλλάζει το τοπίο των κυβερνοαπειλών

Όπως επισημαίνει ο Patrick Schläpfer, Principal Threat Researcher στο HP Security Lab, οι κυβερνοεγκληματίες αξιοποιούν τη διάδοση των εργαλείων Agentic AI προκειμένου να αναπτύξουν νέους τρόπους εξαπάτησης, κάνοντας τις κακόβουλες εφαρμογές να μοιάζουν με αξιόπιστο λογισμικό.

Παράλληλα, η εμφάνιση εργαλείων όπως το Phantom Gate διευκολύνει τη δημιουργία σύνθετων αλυσίδων μόλυνσης, αυξάνοντας τον κίνδυνο παραβίασης εταιρικών συστημάτων.

Από την πλευρά του, ο James Wright, Global Head of Security for Personal Systems της HP, υπογραμμίζει ότι η διαρκής μετακίνηση των χρηστών μεταξύ συσκευών, εφαρμογών και εργαλείων τεχνητής νοημοσύνης δημιουργεί πρόσθετες προκλήσεις για την κυβερνοασφάλεια.

Στο πλαίσιο αυτό, η εταιρεία τονίζει την ανάγκη υιοθέτησης μιας προσέγγισης «μηδενικής εμπιστοσύνης» (zero-trust), η οποία βασίζεται στην απομόνωση και τον περιορισμό των απειλών, ώστε ένα μη ασφαλές κλικ ή μια λήψη αρχείου να μην οδηγεί σε παραβίαση συστημάτων.

Το βασικό συμπέρασμα της έκθεσης είναι ότι η εξέλιξη του κυβερνοεγκλήματος δεν περιορίζεται πλέον στη δημιουργία περισσότερο εξελιγμένου κακόβουλου λογισμικού. Επεκτείνεται και στην εκμετάλλευση της εμπιστοσύνης των χρηστών απέναντι σε νέες τεχνολογίες, με την τεχνητή νοημοσύνη να εξελίσσεται σε ένα ακόμη μέσο εξαπάτησης στα χέρια των επιτιθέμενων.