Kyberzločinci lákají na falešnou AI, cílem jsou kryptoměny

Nová zpráva HP Wolf Security odhaluje, že útočníci zneužívají popularitu agentní umele inteligence k šíření malwaru. V ohrožení jsou zejména uživatelé kryptoměnových peněženek a firemní sítě.

Bezpečnostní analytici ze společnosti HP Inc. zveřejnili aktuální přehled kybernetických hrozeb za druhé čtvrtletí roku 2026. Zjištění ukazují, že autory malwaru nadále přitahují technologické novinky, zejména pak nástroje spadající do kategorie agentní umělé inteligence.

Falešní obchodníci s kryptoměnami

Podle zhruba odhadovaných dat z monitorovaných zařízení se v online prostoru objevují kampaně lákající na fiktivní AI agenty pro obchodování s digitálními měnami. Stažení takového softwaru vede k infikování počítače. Program následně prohledává internetový prohlížeč, vyhledává rozšíření pro správu peněženek jako MetaMask či Coinbase a nahrazuje je podvrženými verzemi za účelem krádeže přístupových údajů.

Triky s QR kódy a nový loader

Útočníci rovněž spoléhají na přesměrování provozu skrze QR kódy v PDF dokumentech, čímž obcházejí bezpečnostní prověrky na pracovních stanicích a cílí na mobilní zařízení. Současně se rozšiřuje ekosystém kolem hrozby Phantom Stealer, nově podpořený zaváděcím programem Phantom Gate, což podle odborníků zjednodušuje přípravu rozsáhlejších útoků.

„Útočníci využívají rostoucího zájmu o nástroje agentní AI a investují do nových návnad, které mají uživatele přimět ke stažení škodlivého softwaru, který vypadá důvěryhodně. Díky tomu působí distribuce malwaru profesionálněji a hůře se odhaluje. Nové nástroje, jako je Phantom Gate, zároveň ukazují, jak se prostředí kybernetických hrozeb dál rozšiřuje. Útočníkům umožňují snadno sestavovat nebezpečné řetězce útoků, což výrazně zvyšuje riziko napadení organizací,“ uvedl k situaci Patrick Schläpfer z HP Security Lab.

Analýza doložila, že zhruba deset procent e-mailových hrozeb dokázalo obejít primární brány a spustitelné soubory nadále tvoří hlavní vektor šíření škodlivého kódu.

„Uživatelé neustále přecházejí mezi různými zařízeními a aplikacemi, například prohlížeči nebo novými nástroji AI, a útočníci je rychle následují. Zabezpečení proto musí fungovat napříč všemi těmito interakcemi, aniž by lidem komplikovalo práci,“ sdělil James Wright ze společnosti HP a doplnil: „Organizace potřebují přístup zero trust založený na izolaci a omezení potenciálně nebezpečných aktivit, aby se z nedůvěryhodných kliknutí nebo stažených souborů nestalo bezpečnostní riziko.“