La vendita sul Dark Web rivela 3,6 crore di account di gioco AI rubati e il rapporto di Kaspersky

Un recente rapporto dell'azienda di sicurezza informatica Kaspersky ha fatto luce su una preoccupante tendenza nel mondo della criminalità informatica: la dilagante vendita didentrubate da piattaforme e servizi di gioco basati sull'intelligenza artificiale. Negli ultimi tre anni, un allarmante numero di 3,6 milionident, inclusi dati di login e password, è stato rubato e messo in vendita sul dark web. L'aumento della domanda di servizi di intelligenza artificiale (IA) e di giochi online ha inavvertitamente alimentato le attività degli hacker che utilizzano malware specializzati noti come info stealer per raccogliere i dati degli utenti.

L'aumento dei ladri di informazioni minaccia la sicurezza online

Gli infostealer, un tipo di malware progettato pertracclandestinamente dati di accesso e password degli utenti, sono diventati l'arma preferita dai criminali informatici che cercano di sfruttare la crescente popolarità dei servizi basati sull'intelligenza artificiale e delle piattaforme di gioco online. Questi programmi dannosi infettano dispositivi personali e aziendali attraverso vari mezzi, tra cui attacchi di phishing e altre tecniche ingannevoli. 

Secondo Kaspersky, la maggior partedentcompromesse proviene dalla rinomata piattaforma di gioco Roblox, con circa 3,4 milioni di account utente vittime di violazioni di dati causate da malware. Inoltre, il rapporto evidenzia un incredibile aumento di 33 volte delledentrubate agli utenti di OpenAI, per un totale di 6,64 lakh di record, inclusi quelli associati a ChatGPT, un servizio di chatbot ampiamente utilizzato.

I servizi di intelligenza artificiale sotto assedio: una preoccupazione crescente

L'aumento delle compromissioni delledentsi estende oltre le piattaforme di gioco e comprende una vasta gamma di servizi basati sull'intelligenza artificiale. In particolare, nello stesso periodo di tre anni sono state compromesse ledentdi oltre 11.60.000 utenti di applicazioni, come Canva, lo strumento di progettazione grafica basato sull'intelligenza artificiale. I dati di Digital Footprint Intelligence di Kaspersky hanno rivelato che questedentrubate emergono frequentemente su forum del dark web e canali Telegram clandestini, a dimostrazione di un fiorente mercato nero per i dati degli utenti rubati.

Dai servizi di editing e traduzione delle immagini ai chatbot e ai generatori vocali, l'ampiezza dei servizi di intelligenza artificiale compromessi sottolinea la natura pervasiva della minaccia. Yuliya Novikova, responsabile di Kaspersky Digital Footprint Intelligence, sottolinea la necessità critica di solide misure di sicurezza informatica per contrastare gli attacchi infostealer e proteggersi dallo sfruttamento illecito delledentdegli utenti.

Vigilanza continua nella protezione dalle minacce informatiche

La domanda didentrubate, in particolare quelle associate ai servizi di intelligenza artificiale, continua a rappresentare una sfida significativa per la sicurezza online. Il rapportodentun notevole aumento dell'interesse dei criminali informatici per gli account ChatGPT dopo il rilascio della sua quarta iterazione a marzo 2023. Nonostante la successiva stabilizzazione, la domanda sostenuta didentlegate all'intelligenza artificiale sottolinea il fascino duraturo degli autori di attacchi che cercano di capitalizzare sull'adozione diffusa di questi servizi.

Alla luce di questi sviluppi, l'imperativo per individui e organizzazioni di rafforzare le proprie difese contro gli attacchi degli infostealer non può essere sopravvalutato. Con l'evoluzione e la proliferazione delle minacce informatiche, misure proattive, tra cui solidi protocolli di sicurezza e una vigilanza costante, sono fondamentali per mitigare i rischi posti dagli autori di attacchi che operano nell'ombra del dark web.

Le ultime scoperte di Kaspersky sono un duro monito sui pericoli sempre presenti in agguato nel mondo digitale. Con i criminali informatici che prendono sempre più di mira servizi basati sull'intelligenza artificiale e piattaforme di gioco, l'imperativo di misure di sicurezza informatica complete non è mai stato così urgente. Rimanendo vigili e implementando solidi meccanismi di difesa, utenti e organizzazioni possono contribuire ad arginare l'ondata di criminalità informatica e a salvaguardare l'integrità degli ecosistemi online.