HP: cybercriminelen misbruiken de populariteit van agentische AI om cryptowallets buit te maken

HP Inc. heeft zijn nieuwste Threat Insights Report gepubliceerd. Het rapport analyseert daadwerkelijke cyberaanvallen en helpt organisaties inzicht te krijgen in de nieuwste technieken die cybercriminelen gebruiken om detectie te omzeilen en toegang te krijgen tot pc’s. Het onderzoek is gebaseerd op gegevens van miljoenen apparaten waarop HP Wolf Security* draait. De securityonderzoekers van HP Wolf Security identificeerden onder meer de volgende opvallende aanvalscampagnes:

• Neppe AI-handelsassistenten lokken cryptogebruikers in een malwareval: Cybercriminelen spelen in op de populariteit van agentische AI door reclame te maken voor neppe AI-handelsassistenten. Zo proberen ze cryptogebruikers malware te laten downloaden. De malware zoekt in de browser naar extensies voor cryptowallets, zoals Coinbase en MetaMask, en vervangt deze door kwaadaardige kopieën. Wanneer gebruikers daar hun inloggegevens invoeren, komen deze in handen van de aanvallers, die vervolgens toegang kunnen krijgen tot hun cryptotegoeden.

• QR-phishing blijft een veelgebruikte manier om inloggegevens te stelen: Aanvallers gebruiken QR-codes om slachtoffers van hun pc naar minder goed beveiligde mobiele apparaten te leiden. Slachtoffers ontvangen pdf-bestanden waarvan de inhoud zogenaamd ‘om veiligheidsredenen’ is vervaagd. Ze worden vervolgens gevraagd een QR-code met hun telefoon te scannen. Die leidt naar phishingsites die op hun pc mogelijk zouden worden geblokkeerd, waardoor hun inloggegevens in handen van aanvallers kunnen komen.

• Het Phantom Stealer-ecosysteem breidt zich uit: Onderzoekers ontdekten Phantom Gate, een nieuwe malware-loader die de Phantom Stealer-campagne lijkt uit te breiden. Phantom Stealer wordt openlijk aangeboden als legitieme software voor penetratietests. In combinatie met het loadermechanisme van Phantom Gate maakt deze malware het voor cybercriminelen eenvoudiger om aanvalscampagnes op te zetten en op grotere schaal uit te voeren.

   

Patrick Schläpfer, Principal Threat Researcher bij HP Security Lab, zegt hierover: “Aanvallers spelen in op de groeiende populariteit van agentische AI-tools en gebruiken nieuwe manieren om gebruikers te misleiden en schadelijke software te laten downloaden die betrouwbaar lijkt. Hierdoor wordt de verspreiding van malware steeds verfijnder en moeilijker te detecteren. Nieuwe aanvalstools zoals Phantom Gate laten zien hoe het dreigingslandschap zich verder ontwikkelt. Ze maken het voor cybercriminelen eenvoudiger om verschillende stappen in een aanval aan elkaar te koppelen, waardoor het risico voor organisaties aanzienlijk toeneemt.”

Door dreigingen die bestaande detectietools op pc’s weten te omzeilen te isoleren en malware veilig binnen beveiligde containers uit te voeren, krijgt HP Wolf Security inzicht in de nieuwste technieken van cybercriminelen. Tot nu toe heeft HP Sure Click meer dan 60 miljard risicovolle gebruikersactiviteiten met documenten en webpagina’s geïsoleerd, zonder dat daarbij beveiligingsincidenten zijn gemeld.

Het rapport analyseert gegevens uit de periode april tot en met juni 2026 en laat zien dat cybercriminelen hun aanvalsmethoden blijven aanpassen om beveiligingstools te omzeilen. De belangrijkste bevindingen zijn:

• Minstens 10% van de e-maildreigingen die HP Sure Click detecteerde, omzeilde één of meer beveiligingsscanners voor e-mail.
• Uitvoerbare bestanden waren de meest gebruikte manier om malware te verspreiden (40%), gevolgd door archiefbestanden (38%) en pdf-documenten (7,5%).

Pelle Aardewerk, Security Specialist bij HP, zegt: “Cybercriminelen hoeven niet iedere beveiligingslaag te verslaan. Vaak is één verkeerde klik of download genoeg om een eerste ingang te creëren. Dit onderzoek laat zien hoe slim aanvallers daarbij inspelen op nieuwe technologie en vertrouwd gedrag, van AI-tools tot QR-codes. Organisaties moeten er daarom niet vanuit gaan dat iedere aanval kan worden voorkomen. De belangrijkste vraag is wat er gebeurt als iemand tóch de verkeerde keuze maakt. Goede endpointbeveiliging zorgt ervoor dat zo’n moment wordt geïsoleerd en niet uitgroeit tot een incident dat de rest van de organisatie raakt.”

Bekijk het volledige rapport op de HP Threat Research-blog.