Vente sur le Dark Web : 3,6 crore de comptes de jeux exploitant l'IA volés et rapport Kaspersky
- Kaspersky révèle que 3,6 crore de comptes de jeux exploitant l'IA ont été volés, signalant une flambée de la cybercriminalité exploitant la popularité des services d'IA.
- Les infostealers constituent une menace grave pour la sécurité en ligne, ciblant les plateformes basées sur l'IA comme Roblox et les utilisateurs d'OpenAI.
- La demande de identifiants volés provenant de services d'IA souligne la nécessité urgente de mesures robustes de cybersécurité pour combattre les menaces cybernétiques évolutives.
Un récent rapport du cabinet de cybersécurité Kaspersky a mis en lumière une tendance inquiétante dans le sous-monde cybernétique – la vente effrénée de identifiants volés provenant de plateformes de jeux et de services basés sur l'IA. Au cours des trois dernières années, un alarmant 3,6 crore de identifiants, y compris des détails de connexion et de mot de passe, ont été dérobés et proposés à la vente sur le dark web. La flambée de la demande pour les services d'intelligence artificielle (IA) et les jeux en ligne a involontairement alimenté les activités des pirates qui emploient des logiciels malveillants spécialisés appelés infostealers pour récolter les données des utilisateurs.
L'essor des infostealers menace la sécurité en ligne
Les infostealers, un type de logiciel malveillant conçu pour extraire clandestinement les identifiants et mots de passe des utilisateurs, sont devenus l'arme de choix des cybercriminels cherchant à exploiter la popularité croissante des services basés sur l'IA et des plateformes de jeux en ligne. Ces programmes malveillants infectent les appareils personnels et d'entreprise par divers moyens, notamment des attaques de phishing et d'autres techniques trompeuses.
Selon Kaspersky, la plupart des identifiants compromis proviennent de la célèbre plateforme de jeu Roblox, avec environ 34 millions de comptes d'utilisateurs victimes de violations de données dues à des logiciels malveillants. De plus, le rapport met en évidence une augmentation vertigineuse de 33 fois des identifiants volés chez les utilisateurs d'OpenAI, totalisant 664 000 enregistrements, y compris ceux associés à ChatGPT, un service de chatbot largement utilisé.
Les services d'IA sous assaillie : une préoccupation grandissante
La flambée des compromissions d'identifiants s'étend au-delà des plateformes de jeux pour englober une gamme diversifiée de services basés sur l'IA. Notamment, plus de 1 160 000 identifiants d'utilisateurs d'applications de l'outil de conception graphique Canva, propulsé par l'IA, ont été compromis au cours de la même période de trois ans. Les données de Digital Footprint Intelligence de Kaspersky ont révélé que ces identifiants volés apparaissent fréquemment sur des forums du dark web et dans des canaux Telegram clandestins, signe d'un marché noir florissant pour les données utilisateur dérobées.
De l'édition d'images et des services de traduction aux chatbots et générateurs de voix, l'étendue des services d'IA compromis souligne la nature omniprésente de la menace. Yuliya Novikova, responsable de Digital Footprint Intelligence chez Kaspersky, souligne la nécessité critique de mesures robustes de cybersécurité pour combattre les attaques par infostealers et se protéger contre l'exploitation illicite des identifiants des utilisateurs.
Une vigilance constante pour se protéger contre les cybermenaces
La demande de identifiants volés, en particulier ceux associés aux services d'IA, continue de poser un défi majeur à la sécurité en ligne. Le rapport identifie une augmentation notable de l'intérêt des cybercriminels pour les comptes ChatGPT suite à la sortie de sa quatrième itération en mars 2023. Malgré une stabilisation ultérieure, la demande soutenue pour les identifiants liés à l'IA souligne l'allure durable qu'exercent les acteurs malveillants cherchant à tirer parti de l'adoption généralisée de ces services.
Compte tenu de ces développements, il est impossible de souligner à quel point il est impératif pour les particuliers et les organisations de renforcer leurs défenses contre les attaques par infostealers. À mesure que les menaces cybernétiques évoluent et se propagent, des mesures proactives, notamment des protocoles de sécurité robustes et une vigilance constante, sont essentielles pour atténuer les risques posés par les acteurs malveillants opérant dans l'ombre du dark web.
Les dernières conclusions de Kaspersky rappellent avec force les dangers toujours présents qui guettent dans le monde numérique. Alors que les cybercriminels ciblent de plus en plus les services basés sur l'IA et les plateformes de jeux, l'impératif de mettre en place des mesures complètes de cybersécurité n'a jamais été aussi urgent. En restant vigilants et en mettant en œuvre des mécanismes de défense robustes, les utilisateurs et les organisations peuvent contribuer à endiguer la vague de cybercriminalité et protéger l'intégrité des écosystèmes en ligne.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Glory Kaburu
Glory est une journaliste extrêmement compétente, maîtrisant les outils d'intelligence artificielle et la recherche. Passionnée par l'IA, elle a rédigé plusieurs articles sur le sujet. Elle se tient informée des dernières avancées en intelligence artificielle, en apprentissage automatique et en apprentissage profond, et écrit régulièrement à ce propos.
