In Breve

Qual è la nuova tendenza nei software malevoli secondo il report di HP?

I software malevoli si spacciano per agenti di intelligenza artificiale per rubare portafogli di criptovalute.

Come gli attaccanti utilizzano il QR phishing?

Distribuiscono file PDF con codice QR per reindirizzare le vittime a dispositivi meno protetti.

Qual è il principale vettore di minacce secondo il report?

I file eseguibili rappresentano il 40% delle minacce via email.

Falsi software di intelligenza artificiale: un nuovo pericolo per i portafogli cripto

Un recente report trimestrale di HP, basato su dati raccolti tra aprile e giugno 2026, ha rivelato una crescente preoccupazione nel campo della sicurezza informatica. Secondo il documento, software malevoli si spacciano per agenti di intelligenza artificiale (IA) al fine di indurre gli utenti a scaricare programmi dannosi, con l’obiettivo specifico di colpire i portafogli di criptovalute.

La nuova strategia degli attaccanti

Le campagne di phishing individuate nel report promuovono falsi agenti di trading basati su IA. Una volta installati, questi software malevoli analizzano i browser degli utenti alla ricerca di estensioni per criptovalute, come Coinbase e MetaMask. Le estensioni legittime vengono quindi sostituite con versioni contraffatte, progettate per rubare credenziali e svuotare i portafogli digitali.

QR Phishing: un metodo sempre più utilizzato

Parallelamente, il report evidenzia un ricorso costante al QR phishing. Gli attaccanti utilizzano file PDF con testo oscurato, invitando le vittime a scansionare un codice QR per sbloccare il documento. Questo stratagemma consente di aggirare i filtri di rete aziendali, reindirizzando le vittime dai personal computer a dispositivi mobili, spesso meno protetti.

Diffusione del malware Phantom Stealer

Il report segnala anche la diffusione del caricatore modulare Phantom Gate, un componente che estende le capacità del malware Phantom Stealer. Commercializzato come strumento per test di penetrazione, viene invece utilizzato per scalare le infezioni su vasta scala, aumentando il rischio di compromissione per le organizzazioni.

Statistiche allarmanti sulle minacce informatiche

I dati di tracciamento presentati nel report mostrano che il 10% delle minacce via posta elettronica ha superato almeno un filtro di scansione dei gateway. I file eseguibili rappresentano il vettore principale nel 40% dei casi, seguiti dagli archivi compressi al 38% e dai documenti PDF al 7,5%.

Le parole degli esperti

Patrick Schläpfer, Principal Threat Researcher di HP Security Lab, ha sottolineato come gli attaccanti stiano sfruttando l’adozione di strumenti di IA agentica per creare esche più sofisticate. Queste tecniche rendono la distribuzione del malware più difficile da rilevare e permettono la creazione di catene di infezione pericolose, aumentando il rischio di compromissione per le organizzazioni.

Giampiero Savorelli, VP e AD di HP Italy, ha evidenziato l’importanza di far evolvere le strategie di sicurezza con la stessa rapidità dei criminali. Ha suggerito l’adozione di approcci zero-trust, basati su isolamento e contenimento, per prevenire che clic e download non attendibili si trasformino in rischi. Savorelli ha richiamato l’attenzione sul ruolo cruciale di soluzioni come HP Wolf Security nel rafforzare la protezione e la resilienza degli endpoint, dal livello hardware al software e ai servizi.

Conclusioni

La crescente sofisticazione delle tecniche di attacco informatico, come dimostrato dal report di HP, richiede un’attenzione costante e un aggiornamento delle strategie di sicurezza. Gli utenti devono essere sempre più consapevoli dei rischi legati al download di software apparentemente legittimi e adottare misure preventive per proteggere i propri beni digitali.