HP Wolf Security’nin yayımladığı yeni tehdit araştırması, siber saldırganların yapay zekâ ajanlarına yönelik ilgiyi kullanarak kripto para kullanıcılarını hedef alan yeni bir yönteme başvurduğunu ortaya koydu.

Araştırmaya göre saldırganlar, yapay zekâ destekli kripto para ticaret araçları gibi görünen sahte platformlar üzerinden kullanıcıları zararlı yazılım indirmeye yönlendiriyor. Cihaza bulaşan yazılım, tarayıcıdaki Coinbase ve MetaMask gibi kripto cüzdan eklentilerini tespit ediyor ve bunların yerine kötü amaçlı sürümler yerleştiriyor. Kullanıcının bu sahte eklentilere girdiği cüzdan bilgileri ise saldırganların eline geçiyor. 

Araştırmacılar, saldırı zincirinin yalnızca kripto cüzdanlarını hedeflemekle sınırlı olmadığını, kullanıcıları daha az korunan cihazlara taşımaya yönelik yöntemlerin de sürdüğünü belirledi. Bunların başında QR kodlu oltalama saldırıları geliyor. Kurbanlara, içeriğinin güvenlik gerekçesiyle bulanıklaştırıldığı izlenimi verilen PDF dosyaları gönderiliyor. Dosyadaki QR kodun telefonla taratılmasıyla kullanıcı, bilgisayarda güvenlik sistemleri tarafından engellenebilecek bir oltalama sayfasına yönlendiriliyor. Burada amaç, giriş bilgilerinin ele geçirilmesi. 

Raporda dikkat çeken bir diğer gelişme ise Phantom Stealer etrafındaki saldırı ekosisteminin genişlemesi oldu. HP araştırmacıları, Phantom Stealer saldırılarında kullanılan yeni bir yükleyici olan Phantom Gate’i tespit etti. Phantom Stealer’ın çevrim içi ortamda meşru bir sızma testi aracı gibi pazarlanması, saldırganların hazır bileşenleri kullanarak farklı saldırı zincirleri oluşturmasını kolaylaştırıyor. Phantom Gate’in de bu yapıya eklenmesi, zararlı yazılımın dağıtım sürecini daha modüler hale getiriyor.

HP’nin Nisan-Haziran 2026 dönemine ait verilerini inceleyen araştırmasına göre, HP Sure Click tarafından tespit edilen e-posta tehditlerinin en az yüzde 10’u bir veya daha fazla e-posta ağ geçidi tarayıcısını aşmayı başardı. Zararlı yazılım dağıtımında yüzde 40 ile çalıştırılabilir dosyalar ilk sırada yer alırken, arşiv dosyaları yüzde 38, PDF belgeleri ise yüzde 7,5 pay aldı. 

HP Security Lab Kıdemli Tehdit Araştırmacısı Patrick Schläpfer, saldırganların yapay zekâ araçlarının yaygınlaşmasından yararlanarak kullanıcıları yasal görünen yazılımları indirmeye ikna eden yöntemlere yöneldiğini belirtti. Schläpfer’e göre Phantom Gate gibi yeni bileşenler de saldırganların daha kolay ve ölçeklenebilir saldırı zincirleri oluşturmasına imkân sağlıyor. 

HP Wolf Security verilerine göre müşteriler bugüne kadar 60 milyardan fazla e-posta eki, web sayfası ve indirilen dosyayla etkileşime girdi. HP, bu faaliyetlerin izole edilmesi sayesinde söz konusu işlemlerden kaynaklanan bildirilmiş bir ihlal bulunmadığını aktardı.