El auge de la inteligencia artificial también atrae a los ciberdelincuentes. Según el último informe de HP Wolf Security, los atacantes están aprovechando el interés por la IA agéntica para crear señuelos falsos que engañan a los usuarios y los llevan a descargar software malicioso. Una vez infectados, el malware reemplaza extensiones legítimas de monederos de criptomonedas por versiones fraudulentas.
El equipo de investigación de HP compartió su ‘Threat Insights Report’ correspondiente al periodo de abril a junio de 2024. El estudio analiza millones de dispositivos que utilizan la solución HP Wolf Security, con el objetivo de identificar ciberataques reales y alertar sobre las técnicas más recientes que emplean los actores maliciosos para eludir sistemas de detección.
Durante esos tres meses se detectaron tres campañas principales. Una de ellas explota directamente el furor por la IA agéntica para estafar a los usuarios, mientras que otras recurren al phishing con códigos QR y al desarrollo de componentes de malware cada vez más sofisticados.
Falsos agentes de IA para robar criptomonedas
En esta campaña, los ciberdelincuentes convencían a las víctimas de reemplazar sus asesores financieros por agentes de inteligencia artificial que supuestamente supervisarían su cartera y realizarían operaciones en su nombre. Para ello, crearon un sitio web llamado ‘tradingclaw’, que se hacía pasar por un asistente falso para el comercio de criptomonedas. En realidad, el sitio distribuía una familia de malware conocida como Needle Stealer.
Una vez descargado, este malware analizaba los navegadores en busca de extensiones de monederos digitales como Coinbase y MetaMask. Cuando las encontraba, las sustituía por imitaciones casi idénticas pero maliciosas. Al introducir las credenciales para iniciar sesión, el malware robaba los datos y permitía a los atacantes acceder a los fondos de criptomonedas.
El investigador principal de HP Security Lab, Patrick Schläpfer, explicó al respecto:
“Estas nuevas campañas denotan cómo los atacantes están aprovechando la adopción de herramientas de IA agéntica para desarrollar nuevos señuelos que engañan a los usuarios y les llevan a descargar software malicioso que parece legítimo. Esto hace que la distribución de malware sea más sofisticada y difícil de detectar.”
Phantom Gate: un cargador que impulsa el robo de datos
Otra amenaza identificada es Phantom Gate, un nuevo cargador de malware que amplía la campaña conocida como Phantom Stealer, dedicada al robo de información relevante, como credenciales y datos financieros. Los investigadores alertan de que este cargador se combina con el malware Phantom Stealer, el cual se comercializa como una herramienta legítima para pruebas de penetración. Esta combinación permite a los ciberdelincuentes crear y escalar campañas de ataque con mayor facilidad.
Schläpfer señaló que estas herramientas reflejan “la expansión del panorama de amenazas”, ya que facilitan “cadenas de infección peligrosas” y aumentan considerablemente “el riesgo de que las organizaciones se vean comprometidas”.
Phishing con códigos QR: del PC al móvil
La tercera campaña detectada utilizó phishing mediante códigos QR, una técnica ya conocida pero ampliada para trasladar a las víctimas desde los ordenadores hacia dispositivos móviles, que suelen contar con niveles de protección más bajos. En estos ataques, las víctimas reciben documentos PDF cuyo contenido aparece difuminado supuestamente “por motivos de seguridad”. Para acceder al documento, se les indica escanear un código QR con su smartphone.
Al escanear el código, son redirigidos a páginas de phishing que, a diferencia de lo que ocurriría si se abrieran en un PC (donde quedarían bloqueadas), funcionan perfectamente en el móvil y ponen en riesgo sus credenciales de acceso.
Técnicas más utilizadas por los ciberdelincuentes
El servicio de HP Wolf Security permite ejecutar malware de forma segura dentro de “contenedores protegidos”, lo que posibilita obtener información sin afectar al equipo. Según los datos reportados, los clientes han hecho clic en 60.000 millones de archivos adjuntos de correos electrónicos, páginas web y archivos descargados “sin que se hayan registrado brechas de seguridad”.
El informe también detalla las técnicas de ataque más frecuentes:
- Archivos ejecutables: método más usado, presente en el 40% de los casos.
- Archivos comprimidos: detectados en el 38% de las amenazas.
- Documentos PDF: representaron el 7,5%.
Además, al menos el 10% de las amenazas por correo electrónico identificadas por HP Sure Click eludieron “uno o más escáneres de las pasarelas de correo electrónico”.
El director global de Seguridad de Sistemas Personales de HP, James Wright, destacó que los usuarios “se mueven constantemente entre dispositivos y aplicaciones” usando navegadores o herramientas de IA, y que los ciberdelincuentes “no tardan en seguirles” actualizando sus ataques. Por ello, Wright subrayó que las organizaciones deben adoptar un enfoque ‘Zero Trust’ basado en “el aislamiento y la contención”, para evitar que “los clics y las descargas que no son de confianza se conviertan en un riesgo”.
Fuente: Infobae