ダークウェブセールで3.6億ルピー相当のAIゲームアカウントが盗まれたことが明らかに、カスペルスキーのレポートも

サイバーセキュリティ企業カスペルスキーの最新レポートは、サイバーdentワールドにおける懸念すべき傾向を明らかにしました。それは、AIベースのゲームプラットフォームやサービスから盗まれた認証情報の横行です。過去3年間で、ログインパスワードを含む3億6000万件ものdent情報が盗まれ、ダークウェブで売買されています。人工知能（AI）サービスとオンラインゲームへの需要の急増は、ユーザーデータを収集するために「インフォスティーラー」と呼ばれる特殊なマルウェアを使用するハッカーの活動を、意図せずして刺激しています。.

情報窃盗の増加がオンラインセキュリティを脅かす

インフォスティーラーは、ユーザーのログイン情報やパスワードを秘密裏にtracことを目的としたマルウェアの一種で、AIベースのサービスやオンラインゲームプラットフォームの急成長を狙うサイバー犯罪者にとって格好の標的となっています。これらの悪意あるプログラムは、フィッシング攻撃やその他の欺瞞的な手法など、様々な手段を通じて個人や企業のデバイスに感染します。. 

カスペルスキーによると、侵害されたdent情報のほとんどは、有名なゲームプラットフォーム「Roblox」から発信されたもので、約3億4千万のユーザーアカウントがマルウェアによるデータ侵害の被害に遭っています。さらに、報告書では、OpenAIユーザーからのdent情報が33倍という驚異的な増加を示しており、その総数は66万4千件に上ります。これには、広く利用されているチャットボットサービス「ChatGPT」に関連するものも含まれます。.

AIサービスが危機に瀕する懸念が高まる

dent情報の漏洩件数の急増は、ゲームプラットフォームにとどまらず、AIを活用した多様なサービスにまで及んでいます。特に注目すべきは、AI搭載グラフィックデザインツールCanvaのアプリケーションユーザー116万件以上のdent情報が、同じ3年間で侵害されたことです。カスペル​​スキーのデジタルフットプリントインテリジェンスのデータによると、盗まれたdent情報はダークウェブフォーラムやTelegramの秘密チャンネルに頻繁に流出しており、盗まれたユーザーデータのブラックマーケットが活発に活動していることを示しています。.

画像編集や翻訳サービスからチャットボットや音声生成器まで、侵害を受けたAIサービスの多様さは、脅威の蔓延を浮き彫りにしています。カスペル​​スキー デジタルフットプリントインテリジェンスの責任者であるユリア・ノビコワは、インフォスティーラー攻撃に対抗し、ユーザーdent情報の不正利用を防ぐための強力なサイバーセキュリティ対策が不可欠であると強調しています。.

サイバー脅威に対する継続的な警戒

盗難されたdent情報、特にAIサービスに関連する認証情報への需要は、オンラインセキュリティにとって依然として大きな課題となっています。本報告書dent、2023年3月に第4版がリリースされて以来、ChatGPTアカウントに対するサイバー犯罪者の関心が著しく高まっていることを明らかにしています。その後は安定しているものの、AI関連のdent情報への需要が持続していることは、これらのサービスの普及に乗じて利益を得ようとする悪意のある攻撃者にとって、依然として魅力が衰えていないことを浮き彫りにしています。.

こうした状況を踏まえると、個人や組織がインフォスティーラー攻撃に対する防御を強化する必要性は、いくら強調してもし過ぎることはありません。サイバー脅威が進化し、蔓延する中、ダークウェブの影で活動する悪意のある攻撃者によるリスクを軽減するには、堅牢なセキュリティプロトコルや継続的な警戒といった予防的な対策が不可欠です。.

カスペルスキーの最新の調査結果は、デジタル世界に潜む危険が常に存在することを改めて認識させるものです。サイバー犯罪者がAIベースのサービスやゲームプラットフォームを標的とするケースが増えているため、包括的なサイバーセキュリティ対策の必要性はかつてないほど高まっています。警戒を怠らず、堅牢な防御メカニズムを導入することで、ユーザーも組織もサイバー犯罪の蔓延を食い止め、オンラインエコシステムの健全性を守ることができます。.