GeoEdgeが明らかにしたAI悪用の新たなマルバタイジング攻撃の実態 – VOIX

GeoEdge、AIを悪用した新たなマルバタイジング攻撃を確認

広告品質・セキュリティソリューションを提供するGeoEdgeは、AIコーディングエージェントを利用した新しいマルバタイジング攻撃を確認しました。この攻撃では、旅行予約サイト「Skyscanner」を模倣した偽サイトが作成され、ユーザーの決済情報が狙われています。調査によると、攻撃者はAIを活用して高精度なサイトを短時間で生成し、巧妙な手口で広告経由で誘導されたユーザーからクレジットカード情報を窃取しています。GeoEdgeは、この新たな攻撃手法を「Agentic Malvertising」と名付け、今後も監視を続けるとしています。

この記事の要約

GeoEdgeがAIを悪用した新たなマルバタイジング攻撃を確認。
旅行予約サイトを模倣した偽サイトで決済情報を窃取。
今後も広告配信の監視を強化し、新たな脅威に対処する方針。

▶年会費無料の法人向けクレジットカード特集
▶中小企業におすすめ、法人向けクレジットカード特集
▶UPSIDERカードの評判からデメリットを解説

GeoEdge、AIを悪用した新たなマルバタイジング攻撃を確認

この記事は、オンライン広告の安全性やセキュリティに関心がある方々に特におすすめです。GeoEdgeが発表した最新の調査結果を通じて、AIを利用した新たなマルバタイジング攻撃の実態を知ることができ、今後の広告運用やユーザーの安全確保に役立つ情報を得ることができます。

新たなマルバタイジング攻撃の概要

広告品質・セキュリティソリューションを提供するGeoEdgeは、AIコーディングエージェントを悪用した新たなマルバタイジング攻撃を確認しました。この攻撃では、旅行予約サイトを精巧に複製し、ユーザーの決済情報を窃取する手法が取られています。GeoEdgeのセキュリティリサーチチームによる調査の結果、世界的な旅行予約サービス「Skyscanner」を装った複数の偽サイトが確認され、これらのサイトは広告を通じて誘導されたユーザーからクレジットカード情報を窃取する攻撃を行っていました。

AIの進化がもたらす新たな脅威

今回の調査では、生成AIの進化により、攻撃者が高度なWebサイトを短時間で複製できるようになったことが明らかになりました。これにより、従来よりも精巧かつ大規模なマルバタイジング攻撃が可能になっています。従来、本物のWebサイトを高い精度で複製するには、高度な開発スキルと多くの時間が必要でしたが、GeoEdgeの分析によれば、今回の攻撃ではAIコーディングエージェントが利用されており、攻撃者はAIを駆使して本物の旅行予約サイトのデザインや画面構成、予約フローをほぼそのまま再現していました。

偽サイトの特徴とユーザーの危険性

GeoEdgeが確認した攻撃では、広告をクリックしたユーザーはSkyscannerを模倣した偽サイトに誘導され、サイト内では航空券検索や航空会社ロゴ、検索結果、予約画面、CAPTCHA画面などが本物のサービスとほぼ同じ形で表示されます。さらに、「40%割引」などの期間限定の特別価格を表示することで、ユーザーの判断を急がせ、予約手続きへと誘導します。最終的には、クレジットカード番号や有効期限、セキュリティコードなどの入力を求められ、入力された情報は攻撃者に送信される仕組みです。

新しい攻撃手法「Agentic Malvertising」

GeoEdgeでは、このようなAIコーディングエージェントを活用した新しい攻撃手法を「Agentic Malvertising」と位置付けています。従来のマルバタイジングは、不正な広告やリダイレクトを利用するケースが中心でしたが、今回確認された攻撃では、AIがサイトを自動生成し、地域ごとや言語ごとに異なる偽サイトを展開することが確認されています。これにより、プログラマティック広告経由で大量配信が可能となり、攻撃者はAIに指示を与えるだけで大規模な詐欺キャンペーンを実施できる可能性があります。

包括的な広告品質・セキュリティ対策の重要性

GeoEdgeでは、今回の攻撃に対して、ランディングページのコード構造や外部リソース、CAPTCHAなどの機能の動作確認、ドメインの信頼性、ページ全体の挙動などを詳細に解析し、攻撃を検知しています。生成AIによって偽サイトの品質が飛躍的に向上する中では、広告クリエイティブだけでなく、遷移先を含めた包括的な広告品質・セキュリティ対策が重要であるとしています。

今後の取り組みと展望

GeoEdgeは、生成AIが広告クリエイティブ制作やマーケティングの効率化を支える一方で、攻撃者にとっても高度なフィッシングサイトや詐欺サイトを短時間で構築できる新たな手段となっていると考えています。今回確認した攻撃は、AIがサイバー攻撃の高度化だけでなく、大規模化にも利用され始めていることを示す重要な事例です。

終わりに

GeoEdgeは今後も広告配信の監視やセキュリティリサーチを通じて、新たなマルバタイジングの脅威を継続的に調査し、メディアや広告事業者、ユーザーの安全な広告環境の実現に取り組んでまいります。AI技術の進化がもたらす新たな脅威に対抗するためには、業界全体での意識向上と対策の強化が不可欠です。未来に向けて、より安全で信頼性の高い広告環境が実現されることを期待しています。

【プレスリリースの無料投稿窓口】 VOIXプレスリリースVOIXプレスリリース

VOIXのリリース受付フォームです。 ご投稿いただいたリリースは審査後、記事としてニュースメディアVOIX上に掲載されます。(掲載料は完全無料です。)

詳しくはこちら

VOIXプレスリリース
無料投稿窓口



この記事も読まれています!
VOIXでの人気の特集記事

クレジットカード キャンペーン




法人・ビジネスカード




クレジットカード特集




銀行・金融サービス




その他の人気記事


※文中の製品やサービスなどの名称およびロゴは、各社の商標または登録商標です。