AIがサイバー攻撃のハードルを低下か
GeoEdgeのセキュリティ調査チームによると、世界的に知られる旅行予約サービス「Skyscanner」を模倣した複数の偽サイトが確認されました。これらの偽サイトは広告を経由してユーザーを誘導し、クレジットカード情報などの決済情報を窃取する目的で運用されていたといいます。
これまで、本物のウェブサイトを高い精度で複製するには、高度な開発スキルと多くの時間を要しました。しかし、今回の攻撃ではAIコーディングエージェントが利用された痕跡が確認されており、攻撃者はAIを活用することで、本物の旅行予約サイトのデザイン、画面構成、さらには予約フローまでもほぼそのまま再現していたとGeoEdgeは分析しています。コード内にはAIが生成したとみられるコメントも残されており、AIツールがサイト作成に用いられた具体的な証拠とされています。
精巧な偽サイトによる詐欺の手口
GeoEdgeが確認した攻撃では、ユーザーが不正な広告をクリックすると、Skyscannerを模倣した偽サイトへと誘導されます。この偽サイトでは、航空券検索、航空会社ロゴ、検索結果、予約画面、CAPTCHA画面など、本物のサービスとほとんど見分けがつかない画面が表示されるといいます。
さらに、「40％割引」といった期間限定の特別価格を表示することで、ユーザーの判断を急がせ、予約手続きへと誘導する巧妙な仕掛けが用いられていました。最終的に表示される決済画面では、クレジットカード番号や有効期限、セキュリティコードなどの入力が求められ、入力された情報は攻撃者へ送信される仕組みです。
新たな脅威「Agentic Malvertising」
GeoEdgeは、このようなAIコーディングエージェントを活用した新しい攻撃手法を「Agentic Malvertising」と位置付けています。従来のマルバタイジング（悪質広告）は、不正な広告やリダイレクトを利用するケースが中心でした。しかし、今回確認された攻撃は、以下のような特徴を持つとされています。
-
AIがサイトを自動生成
-
地域ごと（言語ごと）に異なる偽サイトを展開
-
プログラマティック広告経由で大量配信
これらの特徴から、攻撃者はAIに指示を与えるだけで、生成された偽サイトを大量に配信し、大規模な詐欺キャンペーンを実施できる可能性が指摘されています。
広告クリエイティブだけでは検知困難な時代へ
今回の攻撃では、広告クリエイティブ自体には大きな問題がなく、実際の脅威はクリック後のランディングページに存在していました。生成AIによって偽サイトの品質が飛躍的に向上する中では、広告クリエイティブだけでなく、遷移先を含めた包括的な広告品質・セキュリティ対策が重要になるとGeoEdgeは強調しています。
同社は、下記のような細部まで解析を行い、攻撃を検知していると説明しています。
-
ランディングページのコード構造
-
外部リソース
-
CAPTCHAなどの機能が実際に動作しているか
-
ドメインの信頼性
-
ページ全体の挙動
GeoEdgeは、生成AIが広告クリエイティブ制作やマーケティングの効率化を支える一方で、攻撃者にとっても高度なフィッシングサイトや詐欺サイトを短時間で構築できる新たな手段となっているという認識を示しています。同社は今後も広告配信の監視やセキュリティリサーチを通じて、新たなマルバタイジングの脅威を継続的に調査し、メディアや広告事業者、ユーザーの安全な広告環境の実現に取り組んでいく方針です。
関連資料
- Agentic Malvertising Attack Clones Travel Website to Steal Payment Data
https://www.geoedge.com/agentic-malvertising-attack-clones-travel-website-to-steal-payment-data/
GeoEdgeについて
GeoEdgeは、ウェブサイト向けに広告品質・セキュリティソリューションを提供しています。広告クリエイティブだけでなく、クリック後のランディングページや広告の挙動までリアルタイムで解析し、マルバタイジング、フィッシング詐欺、不正リダイレクト、ブランドなりすまし広告などを検知・ブロックしています。広告収益を維持しながら、メディアのブランド価値とユーザーの安全を保護するソリューションを世界中のメディア企業やプラットフォームへ提供している企業です。
ソース元
GeoEdge、AIを悪用した新たなマルバタイジング攻撃を確認
<img alt="!https://minio.s-pst.com/monolab/plugins/bb3cad6b566b12501d26f220daa32248.webp” src=”https://minio.s-pst.com/monolab/plugins/bb3cad6b566b12501d26f220daa32248.webp” />
※このURLはプレスリリース配信サービスのメイン画像URLであり、情報源のページURLではありません。ただし、ユーザーの指示により、プレスリリースに含まれるatpress.ne.jp, newscast.jp, prtimes.jpを含むリンクは除外する必要があるため、代替として記載しています。