Διευρυμένο «ρεπερτόριο» ψηφιακής εξαπάτησης χρησιμοποιούν οι κυβερνοεγκληματίες, ενσωματώνοντας εργαλεία τεχνητής νοημοσύνης για την υποκλοπή χρημάτων και προσωπικών δεδομένων. Σύμφωνα με την πρόσφατη έκθεση Threat Insights Report της HP, η οποία βασίζεται σε ανάλυση πραγματικών επιθέσεων από εκατομμύρια endpoints που χρησιμοποιούν το HP Wolf Security, οι μέθοδοι των επιτήδειων εξελίσσονται με ταχύτητα, θέτοντας σε κίνδυνο τόσο τους μεμονωμένους χρήστες όσο και τις επιχειρήσεις.
Εξαπάτηση μέσω ψεύτικων εργαλείων AI
Μία από τις πλέον διαδεδομένες τακτικές που εντοπίστηκαν αφορά την εκμετάλλευση του αυξανόμενου ενδιαφέροντος για το «Agentic AI». Οι κυβερνοεγκληματίες διαφημίζουν ψεύτικους πράκτορες συναλλαγών τεχνητής νοημοσύνης (AI trading agents), παρακινώντας τους χρήστες να εγκαταστήσουν κακόβουλο λογισμικό. Μόλις ολοκληρωθεί η εγκατάσταση, τα προγράμματα περιήγησης των θυμάτων ελέγχονται για επεκτάσεις πορτοφολιών κρυπτονομισμάτων, όπως τα Coinbase και MetaMask. Οι επιτιθέμενοι αντικαθιστούν τις νόμιμες επεκτάσεις με κακόβουλες απομιμήσεις, υποκλέπτοντας τα διαπιστευτήρια των χρηστών και αποκτώντας πρόσβαση στα ψηφιακά τους αποθέματα.
Η διαρκής απειλή του QR phishing
Η χρήση κωδικών QR παραμένει μια σταθερή μέθοδος κλοπής διαπιστευτηρίων. Οι επιτιθέμενοι αποστέλλουν αρχεία PDF με περιεχόμενο που εμφανίζεται ως «θολωμένο για λόγους ασφαλείας» και ζητούν από τα θύματα να σαρώσουν έναν κωδικό QR με το κινητό τους τηλέφωνο. Η διαδικασία αυτή μεταφέρει τον χρήστη από τον υπολογιστή σε κινητές συσκευές, οι οποίες διαθέτουν λιγότερα επίπεδα προστασίας, ανακατευθύνοντάς τους σε ιστοτόπους phishing που μπορεί να είχαν αποκλειστεί στον υπολογιστή.
Επέκταση του οικοσυστήματος Phantom Stealer
Οι ερευνητές της HP εντόπισαν το «Phantom Gate», ένα νέο malware loader που διευρύνει την εμβέλεια της εκστρατείας Phantom Stealer. Το κακόβουλο λογισμικό Phantom Stealer προωθείται ανοιχτά ως εργαλείο για δοκιμές διείσδυσης (penetration testing), αλλά σε συνδυασμό με τον μηχανισμό φόρτωσης Phantom Gate, επιτρέπει στους επιτιθέμενους να δημιουργούν και να κλιμακώνουν πιο εύκολα τις επιθέσεις τους.
Όπως επισημαίνει ο Patrick Schläpfer, Principal Threat Researcher στο HP Security Lab, οι επιτιθέμενοι επενδύουν πλέον σε νέους τρόπους εξαπάτησης ώστε το κακόβουλο λογισμικό να μοιάζει νόμιμο. «Νέα εργαλεία επίθεσης, όπως το Phantom Gate, αντικατοπτρίζουν το διευρυνόμενο τοπίο απειλών. Επιτρέπουν στους φορείς απειλών να συνθέτουν εύκολα επικίνδυνες αλυσίδες μόλυνσης, γεγονός που αυξάνει σημαντικά τον κίνδυνο παραβίασης για τους οργανισμούς», σημειώνει χαρακτηριστικά.
Στοιχεία από την έκθεση της HP
Η ανάλυση, η οποία καλύπτει το διάστημα από τον Απρίλιο έως τον Ιούνιο του 2026, αποκαλύπτει ότι οι κυβερνοεγκληματίες διαφοροποιούν συνεχώς τις μεθόδους τους για να παρακάμπτουν τα εργαλεία ασφαλείας. Συγκεκριμένα:
- Τουλάχιστον το 10% των απειλών μέσω email που εντοπίστηκαν από το HP Sure Click κατάφερε να παρακάμψει έναν ή περισσότερους σαρωτές πυλών ηλεκτρονικού ταχυδρομείου.
- Τα εκτελέσιμα αρχεία αποτέλεσαν τον δημοφιλέστερο τύπο διανομής malware (40%), ακολουθούμενα από αρχεία αρχειοθέτησης (38%) και έγγραφα PDF (7,5%).
Σχολιάζοντας τα ευρήματα, ο James Wright, Global Head of Security for Personal Systems της HP, τονίζει την ανάγκη για μια προσέγγιση «zero-trust». «Οι χρήστες μετακινούνται συνεχώς μεταξύ συσκευών και εφαρμογών, όπως προγράμματα περιήγησης ή νέα εργαλεία AI, και οι επιτιθέμενοι σπεύδουν να ακολουθήσουν. Η ασφάλεια πρέπει να λειτουργεί σε όλες αυτές τις αλληλεπιδράσεις, χωρίς να παρεμποδίζει τους χρήστες», καταλήγει ο ίδιος.
