脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. ChatGPTのシステムが世界中でダウンし、ユーザーの会話が消失している。
2. ChatGPTは「何かがおかしくなったようです」というエラーメッセージを表示し、「クエリの応答を生成する際にエラーが発生しました」と説明している。
3. BleepingComputerのテストによると、GPTは無限に読み込み続け、応答が返ってこない。
4. DownDetectorによると、現時点で約3万人以上のユーザーに問題が発生している。
5. 続報が待たれる状況である。

脆弱性

1. インドの通信省は、アプリベースのコミュニケーションサービスプロバイダーに、ユーザーの携帯電話番号にリンクされたアクティブなSIMカードなしではプラットフォームを使用できないようにするよう指示を発行。
2. WhatsApp、Telegram、Snapchat、Arattai、Sharechat、Josh、JioChat、Signalなどのメッセージングアプリが、90日以内にこの指示に準拠する必要がある。
3. 2024年の電気通信（電気通信サイバーセキュリティ）規則の改正は、テレコミュニケーション識別子を不正利用、詐欺、サイバー詐欺から保護し、電気通信セキュリティを確保するための試みと見なされている。
4. 新たに発令された指示は、アプリベースのコミュニケーションサービスがデバイスにインストールされたSIMカードに引き続きリンクされていることを必要とし、そのアクティブなSIMカードなしではアプリを使用できなくする。
5. インド政府は、定期的な再認証を強制することで、アカウント乗っ取り攻撃や不正利用などを減らす一方、繰り返し再リンクすることで脅威行為者が何度も制御を証明する必要があるようにしている。

被害状況

攻撃者

1. Phishing-as-a-service (PhaaS)が特徴追加
• 以前は、サイバー犯罪者は自分でフィッシングページ、メーラースクリプト、メーリングリストを用意する必要があったが、今では再発生する料金に相当する全てを処理する、完成したフィッシングプラットフォームがある。
• SpamGPTのようなAIを統合したプラットフォームもあり、それにより推測のみのキャンペーンツールを犯罪者に提供している。
• このように、フィッシングは犯罪者にとって継続的に適応し改善するサービスに進化している。
2. Telegramボットがソーシャルエンジニアリングをサービス化
• 暗号化されたメッセージングプラットフォームであるTelegramは、一度限りのパスワード（OTP）ボットの増加に活用されている。
• これらのボットは自動化されたコール詐欺を行い、スキミングされた電話を使用して、人々を2段階認証のセキュリティコードを教えさせようとする。
• さらに、TelegramのAPIを使用したサービスでは、匿名性と即時展開が提供される。
3. Infostealerログがクラウドデータフィードになった
• 以前は、盗まれた資格情報は一度限りのフォーラム投稿やバルクデータベースダンプで販売されていたが、今では、専門のプラットフォームが集められたログを提供している。
• 購入者は、新鮮な盗まれたデータのフィードに登録することがあり、会費を支払うだけで犯罪者になっていたデータに対してフィルタリングすることができる。
4. アクセスブローカーがネットワーク侵害を商品化
• ネットワークアクセスを購入および販売するアクセントブローカーは、最初のアクセスポイントを入手し、それらを他の犯罪者に売買およびリースしている。
• アクセスブローカーは、上位の料金設定を提供し、定期的な顧客向けの購読パッケージを提供している。
5. 低価格で高度なハッキングツールが利用可能
• 高度なハッキングツールが安い月額料金で利用できるようになった例があり、長期プランには割引も適用される。
• Atroposia remote access trojan（RAT）などがこの例として挙げられる。