サイバー犯罪者がワールドカップの熱狂に乗じてストリーミング認証情報を盗み、暗号資産ウォレットを狙っていることが、HUMAN Securityの新たな報告書で明らかになった。同社によると、この急増に関連して1200万もの盗まれたストリーミングアカウントを特定し、そのうち80万2000件は2026年6月だけで検出されたという。また、銀行型トロイの木馬が暗号資産保有者を標的にするために使われており、多角的な脅威となっている。
1200万アカウント、さらに増加中
HUMAN Securityのデータは、ワールドカップに関連した認証情報の盗難の規模が莫大であることを示している。1200万という数字はこれまでのキャンペーン全体をカバーしているが、6月にはペースが加速し、同社は1か月で80万2000件の盗まれたストリーミングアカウントを記録した。これはダークウェブ市場に出回っている多くのログイン情報とパスワードであり、Netflix、Disney+などのプラットフォームでのアカウント乗っ取りの可能性が高いことを意味する。
トロイの木馬、暗号資産に照準
報告書はまた、この波で銀行型トロイの木馬が暗号資産ウォレット保有者を標的にするために展開されていると指摘している。これは従来の銀行口座への焦点からの転換だ。このマルウェアは認証情報や秘密鍵を盗むように設計されており、攻撃者に資金への直接アクセスを与える。暗号資産ユーザーにとっては、デバイスが侵害されると、気付かないうちにウォレットから資金が引き出される可能性があることを意味する。
ワールドカップの脅威は依然拡大中
ワールドカップが本格化する中、HUMAN Securityは、トーナメントの進行に伴いサイバー犯罪の波が続く可能性が高いと警告している。盗まれたストリーミングアカウント（多くの場合、クレデンシャルスタッフィング攻撃に使用される）と標的型マルウェアの組み合わせは、危険な環境を作り出している。ユーザーは、特にワールドカップ関連のコンテンツを含む不審なリンクやダウンロードには細心の注意を払うべきである。
