Vente illégale sur le Dark Web : 36 millions de comptes de jeux d'IA volés révélés et rapport de Kaspersky

Un récent rapport de la société de cybersécurité Kaspersky a mis en lumière une tendance inquiétante dans le cyberespace : la vente massive d'dentvolés sur les plateformes et services de jeux en ligne basés sur l'intelligence artificielle. Ces trois dernières années, un nombre alarmant de 36 millions d'dent, incluant des mots de passe et identifiants de connexion, ont été dérobés et mis en vente sur le dark web. L'essor de la demande en services d'intelligence artificielle et en jeux en ligne a involontairement alimenté les activités des pirates informatiques qui utilisent des logiciels malveillants spécialisés, appelés « voleurs d'informations », pour collecter les données des utilisateurs.

La montée en puissance des voleurs d'informations menace la sécurité en ligne

Les logiciels espions, conçus pourtracclandestinement les identifiants et mots de passe des utilisateurs, sont devenus l'arme de prédilection des cybercriminels qui cherchent à exploiter la popularité croissante des services basés sur l'IA et des plateformes de jeux en ligne. Ces programmes malveillants infectent les appareils personnels et professionnels par divers moyens, notamment les attaques de phishing et d'autres techniques trompeuses. 

Selon Kaspersky, la plupartdentcompromis proviennent de la célèbre plateforme de jeux Roblox, avec environ 34 millions de comptes utilisateurs victimes de fuites de données causées par des logiciels malveillants. De plus, le rapport souligne une augmentation stupéfiante de 33 fois desdentvolés aux utilisateurs d'OpenAI, soit un total de 664 000 enregistrements, y compris ceux associés à ChatGPT, un service de chatbot largement utilisé.

Les services d'IA assiégés : une préoccupation croissante

La recrudescence des vols d'dentne se limite plus aux plateformes de jeux vidéo et touche un large éventail de services basés sur l'IA. Notamment,dentde plus de 1 160 000 utilisateurs de l'application Canva, un outil de conception graphique utilisant l'IA, ont été compromis au cours de la même période de trois ans. Les données de Kaspersky Digital Footprint Intelligence révèlent que cesdentvolés apparaissent fréquemment sur des forums du dark web et des chaînes Telegram clandestines, témoignant de l'existence d'un marché noir florissant pour les données d'utilisateurs dérobées.

Des services de retouche d'images et de traduction aux chatbots et aux générateurs vocaux, l'étendue des services d'IA compromis souligne la nature omniprésente de la menace. Yuliya Novikova, responsable de Kaspersky Digital Footprint Intelligence, insiste sur le besoin crucial de mesures de cybersécurité robustes pour lutter contre les attaques de voleurs d'informations et se prémunir contre l'exploitation illicite desdentdes utilisateurs.

Vigilance continue en matière de protection contre les cybermenaces

La demande de mots dedentvolés, notamment ceux liés aux services d'IA, représente toujours un défi majeur pour la sécurité en ligne. Le rapportdentune forte augmentation de l'intérêt des cybercriminels pour les comptes ChatGPT suite à la sortie de sa quatrième version en mars 2023. Malgré une stabilisation ultérieure, ladentde cette demande souligne l'attrait durable que les acteurs malveillants exercent sur ces services, cherchant à tirer profit de leur adoption généralisée.

Face à ces évolutions, il est impératif pour les particuliers et les organisations de renforcer leurs défenses contre les attaques de voleurs d'informations. Alors que les cybermenaces évoluent et se multiplient, les mesures proactives, notamment des protocoles de sécurité robustes et une vigilance constante, sont essentielles pour atténuer les risques posés par les acteurs malveillants opérant dans l'ombre du dark web.

Les dernières conclusions de Kaspersky nous rappellent brutalement les dangers omniprésents du monde numérique. Face à la recrudescence des cybercriminels ciblant les services basés sur l'IA et les plateformes de jeux, la mise en place de mesures de cybersécurité complètes est plus urgente que jamais. En restant vigilants et en appliquant des mécanismes de défense robustes, utilisateurs et organisations peuvent contribuer à endiguer la cybercriminalité et à préserver l'intégrité des écosystèmes en ligne.