HUMAN Securityによると、6月には盗まれた配信サービスのログイン情報の流出が過去最多となった。米当局は違法ドメインを差し押さえ、研究者らは偽アプリが銀行口座や仮想通貨ウォレット利用者を標的にしていると警告した。
2026年FIFAワールドカップの視聴需要拡大を背景に、盗まれた配信サービスのログイン情報を売買する闇ウェブ市場が活況を呈している。HUMAN SecurityのSatori Threat Intelligenceチームは、大会中継を配信する10のサービスに関連する1200万件超の侵害ユーザーアカウントを特定し、闇市場での潜在売上は約2億2000万ドルに上ると推計した。 市場はグループステージ最終日の6月27日にピークを迎え、脅威アクターは過去最多となる802,000件の侵害アカウントを公開した。単日ベースの潜在収益は1480万ドルと見積もられた。HUMANはその後、2026年6月だけで脅威アクターが公開した侵害配信アカウントは802,000件だったと説明。この数字は当該期間に新たに公開された件数を示すものであり、ワールドカップ関連のより広範な市場に流通する盗難認証情報の総量を表すものではないとした。 こうしたサイバー犯罪活動は法執行当局の監視も招いている。米司法省は6月29日に約400件の違法配信ドメインを差し押さえ、連邦当局はこうしたサイトがマルウェア感染の危険に加え、ログイン認証情報の窃取にもつながると警告した。HUMANも6月上旬、FIFAを装った数千件の偽ドメインと認証情報窃取活動を確認した。 研究者によると、MassivおよびPerseusのバンキングトロイの木馬ファミリーに関連する悪性Android配信アプリは、デジタル資産保有者にとって特に大きなリスクとなる。これらのアプリは、正規の銀行アプリや仮想通貨ウォレットアプリ上に偽のログイン画面を重ねて表示できる権限を要求し、認証情報や取引活動を傍受する経路となり得る。この脅威は、複数サービスでのパスワード使い回しによって一段と深刻化し、取引所やウォレットプラットフォームに対するクレデンシャルスタッフィング攻撃を助長する。Androidでは公式ストア外からのアプリ導入が比較的一般的であるため、利用者のリスクはさらに高い。