Allerta Cyber: Software Malevoli si Spacciano per IA per Rubare Portafogli Cripto

Un recente report trimestrale di HP, basato su dati raccolti tra aprile e giugno 2026, ha rivelato una preoccupante tendenza nel panorama della sicurezza informatica: software malevoli che si spacciano per agenti di intelligenza artificiale (IA) per indurre gli utenti a scaricare programmi dannosi. Questi software mirano in particolare ai portafogli di criptovalute, un obiettivo sempre più attraente per i criminali informatici.

Come Funzionano i Falsi Agenti di IA

Le campagne di phishing individuate nel report promuovono falsi agenti di trading basati su IA. Una volta installati, questi programmi analizzano i browser alla ricerca di estensioni per criptovalute, come Coinbase e MetaMask, sostituendole con versioni contraffatte. Queste versioni sono progettate per rubare credenziali e svuotare i portafogli digitali degli utenti.

Il Fenomeno del QR Phishing

Parallelamente, gli attaccanti stanno facendo un uso crescente del QR phishing. Questo metodo consente di reindirizzare le vittime dai personal computer a dispositivi mobili meno protetti. Gli aggressori distribuiscono file PDF con testo oscurato, chiedendo agli utenti di scansionare un codice QR per sbloccare il documento. Questo stratagemma permette di aggirare i filtri di rete aziendali, aumentando il rischio di infezione.

Diffusione del Malware e Vettori di Attacco

Il report di HP segnala anche la diffusione del caricatore modulare Phantom Gate, un componente che estende le capacità del malware Phantom Stealer. Commercializzato come strumento per test di penetrazione, viene in realtà utilizzato per scalare le infezioni su vasta scala. I dati di tracciamento mostrano che il 10% delle minacce via posta elettronica ha superato almeno un filtro di scansione dei gateway. I file eseguibili rappresentano il vettore principale nel 40% dei casi, seguiti da archivi compressi (38%) e documenti PDF (7,5%).

Le Dichiarazioni degli Esperti

Patrick Schläpfer, Principal Threat Researcher di HP Security Lab, ha sottolineato come gli attaccanti stiano sfruttando l’adozione di strumenti di IA agentica per creare esche più sofisticate. Queste strategie rendono la distribuzione del malware più difficile da rilevare e permettono la composizione di catene di infezione pericolose, aumentando il rischio di compromissione per le organizzazioni.

Giampiero Savorelli, VP e AD di HP Italy, ha evidenziato l’importanza di evolvere le strategie di sicurezza con la stessa rapidità dei criminali. Ha raccomandato l’adozione di approcci zero-trust, basati su isolamento e contenimento, per prevenire che clic e download non attendibili si trasformino in rischi. Savorelli ha anche richiamato l’attenzione sul ruolo di soluzioni come HP Wolf Security nel rafforzare la protezione e la resilienza degli endpoint, dal livello hardware al software e ai servizi.

Conclusioni

La crescente sofisticazione delle tecniche di attacco informatico richiede un’attenzione costante da parte degli utenti e delle organizzazioni. È fondamentale adottare misure di sicurezza avanzate per proteggere i propri beni digitali, in particolare in un’era in cui l’intelligenza artificiale viene utilizzata sia per il bene che per il male.