Pinned Tweet
・いまダークウェブの闇市場で暴落しているもの：単なる「IDとパスワード」のリスト
・代わりに「Russian Market」や「STYX」等の大手闇マーケットで主力になっている商品：ログイン状態と端末の特徴を丸ごと抜いた「ブラウザのクローンデータ」
・取引相場：一般個人のデータは「1件300円〜1,500円」、企業の管理画面に入れるデータは「数万円〜数十万円」
・犯罪者側のAI活用：ウイルスが抜いた数万件の雑多なデータから、AIが「会社の権限」や「決済カード付き」だけを自動査定して出品
よく「パスワードを複雑にして、二段階認証をかけておけば安全」と言われますが、闇市場の取引ルールはすでにその対策の先に進んでいます。
今の主流はパスワードを盗むことではなく、マルウェアを使って「ログインした状態のブラウザの中身（Cookieなど）」を丸ごと引っこ抜く手口です。
しかもタチが悪いのが、その人が使っているPCの画面サイズや入っているフォント、言語設定といった「端末のクセ（デジタル指紋）」までセットで梱包して売られている点です。
買い手は「アンチディテクトブラウザ」と呼ばれる特殊なツールにそのデータを読み込ませるだけで、自分のPCを被害者のPCとまったく同じ見た目に偽装できます。こうなると、サービス側のセキュリティも「いつもの持ち主が、いつもの自宅PCからアクセスしている」と完全に騙されるため、二段階認証すら発動せずに素通りしてしまいます。
一度でも怪しい拡張機能や非公式のソフトを入れてブラウザの中身を抜かれたら、パスワードを何十桁にしていても意味がありません。
銀行や決済、仕事の管理画面を開く「メインのブラウザ」と、普段の調べ物や拡張機能を入れる「サブのブラウザ」を完全に分けておく。これだけでも、万が一の時に一番大事な資産を抜かれるリスクは劇的に下げられます。
・代わりに「Russian Market」や「STYX」等の大手闇マーケットで主力になっている商品：ログイン状態と端末の特徴を丸ごと抜いた「ブラウザのクローンデータ」
・取引相場：一般個人のデータは「1件300円〜1,500円」、企業の管理画面に入れるデータは「数万円〜数十万円」
・犯罪者側のAI活用：ウイルスが抜いた数万件の雑多なデータから、AIが「会社の権限」や「決済カード付き」だけを自動査定して出品
よく「パスワードを複雑にして、二段階認証をかけておけば安全」と言われますが、闇市場の取引ルールはすでにその対策の先に進んでいます。
今の主流はパスワードを盗むことではなく、マルウェアを使って「ログインした状態のブラウザの中身（Cookieなど）」を丸ごと引っこ抜く手口です。
しかもタチが悪いのが、その人が使っているPCの画面サイズや入っているフォント、言語設定といった「端末のクセ（デジタル指紋）」までセットで梱包して売られている点です。
買い手は「アンチディテクトブラウザ」と呼ばれる特殊なツールにそのデータを読み込ませるだけで、自分のPCを被害者のPCとまったく同じ見た目に偽装できます。こうなると、サービス側のセキュリティも「いつもの持ち主が、いつもの自宅PCからアクセスしている」と完全に騙されるため、二段階認証すら発動せずに素通りしてしまいます。
一度でも怪しい拡張機能や非公式のソフトを入れてブラウザの中身を抜かれたら、パスワードを何十桁にしていても意味がありません。
銀行や決済、仕事の管理画面を開く「メインのブラウザ」と、普段の調べ物や拡張機能を入れる「サブのブラウザ」を完全に分けておく。これだけでも、万が一の時に一番大事な資産を抜かれるリスクは劇的に下げられます。
27
1,995
5,244
1,262,975
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
不安を打ち消す「分かりやすい物語」は、束の間の安心を与えてくれます。しかし、その納得感は根本的な解決となってません。
複雑な社会問題を単純化して安心を得ようとする心理と生成AIがそれを加速させる構造をまとめました✍️
無料記事ですが、劇薬のような内容です❤️🔥
note.com/babylonbu5ter1…
複雑な社会問題を単純化して安心を得ようとする心理と生成AIがそれを加速させる構造をまとめました✍️
無料記事ですが、劇薬のような内容です❤️🔥
note.com/babylonbu5ter1…
0
2
16
2,033
・今日、ダークウェブの闇市場「STYX」で見た値段：アメリカ人の個人情報182万件が65ドル。本人確認済みの暗号資産の口座は1つ90ドルで売り切れ
・日本の運転免許証の画像：表・裏と手で持った写真のセットで約150円
・日本の口座の値段：2024年に摘発された売買で、平均3.5万円、最高50万円
か500万円以下の罰金（両方も）。登録業者の暗号資産の口座のIDとパスワードも対象です
流出のニュースが続くと、「個人情報なんて、もう1件数円で叩き売られているんでしょ」と思えてきますが、それは半分だけ合ってます。
STYXは2023年1月ごろに開いた、金融詐欺・マネーロンダリング・なりすましを主に扱う闇市場です（米Resecurity）。今日入ってみると、情報そのものはやはり安く、例えばカナダ人の個人情報は1人分0.6ドルでした。
値段が跳ねるのは、本人確認を通った「お金を受け取れる口座」です。Coinbaseの本人確認済みの口座は90ドル、Crypto.comは200ドルで、どちらも売り切れの表示でした。STYXで売られる新しく開かれた銀行口座は、盗んだお金の洗浄に広く使われている、とResecurityは書いています。
犯罪者が口座を手に入れる方法は2つあります。
1つは、他人の身分証と顔で作ること。STYXには身分証と自撮りのセットが10ドルで並び、説明欄には「銀行、取引所、賭博の会社向け」。会員限定のページには（2024年のものですが）「OBSを使ってWiseの本人確認を突破する」という記事までありました。日本の免許証の画像も、用途は「オンラインの本人確認の突破」とされています。実際に3月、成り済ました画像で銀行口座を不正に開いた疑いで男が逮捕され、パソコンからは複数人の成り済まし画像が見つかっています（共同通信）。
もう1つは、持ち主から買うこと。日本の口座の売買価格は、2011〜12年ごろの平均2.4万円から、2024年は3.5万円に上がっています（警察庁）。
今夜、家族とも共有してほしいのは2つです。
身分証の写真や顔の撮影は、メールやSMSのリンク先、DMで求められても応じず、自分で開いた公式アプリの中だけで行う。
「口座を売って」「振り込まれたお金を送るだけ」の誘いは断る。口座を売れば、他の銀行でも口座を作れなくなることがあります。報酬をもらって頼まれた送金をするのも、2年以下の拘禁刑か300万円以下の罰金（またはその両方）です。
なお、出品の件数や中身は売り手の言い分で、私は実際に買っていないので本物かは確かめていません。それでも、何に高い値段を付けているかは、彼らが何を欲しがっているかを表しています。
闇市場が高く買うのは、あなたの情報ではなく、「あなたとして通る口座」なんです。
・日本の運転免許証の画像：表・裏と手で持った写真のセットで約150円
・日本の口座の値段：2024年に摘発された売買で、平均3.5万円、最高50万円
か500万円以下の罰金（両方も）。登録業者の暗号資産の口座のIDとパスワードも対象です
流出のニュースが続くと、「個人情報なんて、もう1件数円で叩き売られているんでしょ」と思えてきますが、それは半分だけ合ってます。
STYXは2023年1月ごろに開いた、金融詐欺・マネーロンダリング・なりすましを主に扱う闇市場です（米Resecurity）。今日入ってみると、情報そのものはやはり安く、例えばカナダ人の個人情報は1人分0.6ドルでした。
値段が跳ねるのは、本人確認を通った「お金を受け取れる口座」です。Coinbaseの本人確認済みの口座は90ドル、Crypto.comは200ドルで、どちらも売り切れの表示でした。STYXで売られる新しく開かれた銀行口座は、盗んだお金の洗浄に広く使われている、とResecurityは書いています。
犯罪者が口座を手に入れる方法は2つあります。
1つは、他人の身分証と顔で作ること。STYXには身分証と自撮りのセットが10ドルで並び、説明欄には「銀行、取引所、賭博の会社向け」。会員限定のページには（2024年のものですが）「OBSを使ってWiseの本人確認を突破する」という記事までありました。日本の免許証の画像も、用途は「オンラインの本人確認の突破」とされています。実際に3月、成り済ました画像で銀行口座を不正に開いた疑いで男が逮捕され、パソコンからは複数人の成り済まし画像が見つかっています（共同通信）。
もう1つは、持ち主から買うこと。日本の口座の売買価格は、2011〜12年ごろの平均2.4万円から、2024年は3.5万円に上がっています（警察庁）。
今夜、家族とも共有してほしいのは2つです。
身分証の写真や顔の撮影は、メールやSMSのリンク先、DMで求められても応じず、自分で開いた公式アプリの中だけで行う。
「口座を売って」「振り込まれたお金を送るだけ」の誘いは断る。口座を売れば、他の銀行でも口座を作れなくなることがあります。報酬をもらって頼まれた送金をするのも、2年以下の拘禁刑か300万円以下の罰金（またはその両方）です。
なお、出品の件数や中身は売り手の言い分で、私は実際に買っていないので本物かは確かめていません。それでも、何に高い値段を付けているかは、彼らが何を欲しがっているかを表しています。
闇市場が高く買うのは、あなたの情報ではなく、「あなたとして通る口座」なんです。
1
50
142
27,090
出典
・STYXの成り立ちと、売られる口座の使われ方：Resecurity（2023年4月）
resecurity.com/blog/article/s…
・日本の免許証の画像の値段と用途：三井物産セキュアディレクション（2026年10月29日）
mbsd.jp/research/20261…
・口座の売買価格（図11）：警察庁の懇談会の報告書（2025年12月）
npa.go.jp/sosikihanzai/j…
・7月10日からの罰則：警察庁
npa.go.jp/bureau/sosikih…
・STYXの成り立ちと、売られる口座の使われ方：Resecurity（2023年4月）
resecurity.com/blog/article/s…
・日本の免許証の画像の値段と用途：三井物産セキュアディレクション（2026年10月29日）
mbsd.jp/research/20261…
・口座の売買価格（図11）：警察庁の懇談会の報告書（2025年12月）
npa.go.jp/sosikihanzai/j…
・7月10日からの罰則：警察庁
npa.go.jp/bureau/sosikih…
1
0
2
835
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
i can’t believe bill gates named that company after his penis
2,883
13,566
159,953
14,981,027
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
AIがAIを進化させ、その速度に人間の理解が追いつかなくなる。すでに、その兆候が現れ始めている。
11月5日、独立評価機関「METR」が公表したAnthropicに関する報告によると、過去1年間の能力向上は従来の約2年分に相当。その加速の約8割にAIによる研究支援が寄与した可能性がある。
研究者1人あたりの生産性は約10倍。社員の自己申告では約12倍に達する。コトラはこれを「時間の泡」と表現。
AIの活用によって、研究現場では時間の進み方が実質的に変わり始めている。外部で1日が過ぎる間に内部では従来の10日分に相当する研究が進む。コトラは、この時間の非対称性を「時間の泡」と表現した。
さらに、その研究によって生まれたAIが、次のAIの開発をさらに加速させる。次の倍増まで6か月、その次は3か月、さらに6週間。
この自己加速ループが途切れないと仮定すれば、「1年以内に超知能へ到達する」という極端な試算が成り立つ。
ただし、これは確定した未来ではない。
観測された能力には偏りがあり、生産性の数値にも不確実性が残る。Anthropicは正式な基準到達を判定しておらず、重要な証拠の大部分も「”非公開（黒塗り）”」
加速を示す証拠はある。しかし、その全体像を外部から検証することができない。
AIによって開発に必要な時間は圧縮されていく。しかし、その進歩を人が理解し、検証し、判断するための時間まで同じように圧縮できるとは限らない。
開発と検証の間で時間の密度が異なり始めている。理解が追いつく頃には、理解の対象がすでに変わっている。
11月5日、独立評価機関「METR」が公表したAnthropicに関する報告によると、過去1年間の能力向上は従来の約2年分に相当。その加速の約8割にAIによる研究支援が寄与した可能性がある。
研究者1人あたりの生産性は約10倍。社員の自己申告では約12倍に達する。コトラはこれを「時間の泡」と表現。
AIの活用によって、研究現場では時間の進み方が実質的に変わり始めている。外部で1日が過ぎる間に内部では従来の10日分に相当する研究が進む。コトラは、この時間の非対称性を「時間の泡」と表現した。
さらに、その研究によって生まれたAIが、次のAIの開発をさらに加速させる。次の倍増まで6か月、その次は3か月、さらに6週間。
この自己加速ループが途切れないと仮定すれば、「1年以内に超知能へ到達する」という極端な試算が成り立つ。
ただし、これは確定した未来ではない。
観測された能力には偏りがあり、生産性の数値にも不確実性が残る。Anthropicは正式な基準到達を判定しておらず、重要な証拠の大部分も「”非公開（黒塗り）”」
加速を示す証拠はある。しかし、その全体像を外部から検証することができない。
AIによって開発に必要な時間は圧縮されていく。しかし、その進歩を人が理解し、検証し、判断するための時間まで同じように圧縮できるとは限らない。
開発と検証の間で時間の密度が異なり始めている。理解が追いつく頃には、理解の対象がすでに変わっている。
2
4
47
2,154
・ドコモの流出の盲点：生年月日・電話番号・住所は、ドコモ自身が暗証番号には「お避けください」と書いている3つそのもの
・闇市場の値段：日本人のメールアドレスは1件約0.003円、住所付きのカード情報は約3,600円。犯人は安い方を使って、高い方を本人に入力させる
ローンを保証するプロミスの運営会社から、最大約32万人分の生年月日・住所・運転免許証番号
・次に予想される連絡：「見舞金」「補償」「返金」を名乗り、本物の住所や契約内容を書いてくる偽のSMSや電話
流出が多すぎて、個人情報はもう値段がつかない。そんな記事が話題になっています。ドコモの件も、流出した項目にカード番号やパスワードは入っていません。だから実害はない、と考えるのは自然です。
闇市場の値段は、三井物産セキュアディレクションが10月に公開した調査に載っています。IDとパスワードのリストは無料で配られ、乗っ取りに使う日本のアカウントには、最大約1万5,000円の買い取り募集が出ていました。値段は、お金に換えやすいものほど高くなります。
安い情報は、それだけではお金になりません。だから犯人は、これを材料に使います。本物の住所や生年月日、契約中のプランを書いた偽の連絡で、本人にカード番号や暗証番号、パスワードを入力させる手口です。10月には、流出した注文の内容を書いた「返金手続き」の偽メールが、実際に購入者へ届いています。
ドコモは見舞金の支払いを検討していて、対象者への案内は今後もSMSやダイレクトメールで届く予定です。本物の案内と偽物は、どちらも「ドコモからのSMS」の形で届きます。住所や生年月日が合っていることは、本物の証拠になりません。
今やることは2つです。
まず、ネットワーク暗証番号（スマホからの手続き、電話の自動音声での本人確認、d払い（iD）に使う4桁）が、生年月日・電話番号・住所のどれかから作られていないか確かめてください。当てはまるなら、151（ドコモの携帯から）か0120-800-000への電話（9〜20時）、またはドコモショップで変えられます（ahamoはドコモショップ）。キャッシュカードなど、ほかの暗証番号も同じです。
次に、見舞金や補償の連絡が来ても、リンクは開かず、自分で開いた公式サイトの「お知らせ」で確かめてください。かかってきた電話で暗証番号を聞かれたら、切って、自分から151にかけ直してください。
値段がつかないことと、使われないことは、別の話です。
・闇市場の値段：日本人のメールアドレスは1件約0.003円、住所付きのカード情報は約3,600円。犯人は安い方を使って、高い方を本人に入力させる
ローンを保証するプロミスの運営会社から、最大約32万人分の生年月日・住所・運転免許証番号
・次に予想される連絡：「見舞金」「補償」「返金」を名乗り、本物の住所や契約内容を書いてくる偽のSMSや電話
流出が多すぎて、個人情報はもう値段がつかない。そんな記事が話題になっています。ドコモの件も、流出した項目にカード番号やパスワードは入っていません。だから実害はない、と考えるのは自然です。
闇市場の値段は、三井物産セキュアディレクションが10月に公開した調査に載っています。IDとパスワードのリストは無料で配られ、乗っ取りに使う日本のアカウントには、最大約1万5,000円の買い取り募集が出ていました。値段は、お金に換えやすいものほど高くなります。
安い情報は、それだけではお金になりません。だから犯人は、これを材料に使います。本物の住所や生年月日、契約中のプランを書いた偽の連絡で、本人にカード番号や暗証番号、パスワードを入力させる手口です。10月には、流出した注文の内容を書いた「返金手続き」の偽メールが、実際に購入者へ届いています。
ドコモは見舞金の支払いを検討していて、対象者への案内は今後もSMSやダイレクトメールで届く予定です。本物の案内と偽物は、どちらも「ドコモからのSMS」の形で届きます。住所や生年月日が合っていることは、本物の証拠になりません。
今やることは2つです。
まず、ネットワーク暗証番号（スマホからの手続き、電話の自動音声での本人確認、d払い（iD）に使う4桁）が、生年月日・電話番号・住所のどれかから作られていないか確かめてください。当てはまるなら、151（ドコモの携帯から）か0120-800-000への電話（9〜20時）、またはドコモショップで変えられます（ahamoはドコモショップ）。キャッシュカードなど、ほかの暗証番号も同じです。
次に、見舞金や補償の連絡が来ても、リンクは開かず、自分で開いた公式サイトの「お知らせ」で確かめてください。かかってきた電話で暗証番号を聞かれたら、切って、自分から151にかけ直してください。
値段がつかないことと、使われないことは、別の話です。
2
50
168
29,715
一点訂正です。ネットワーク暗証番号は、151や0120-800-000への電話でも変えられると書きましたが、誤りでした。
ドコモの公式ページで、変更・再登録の窓口として案内されているのは、ドコモショップ・d gardenの店頭です（本人確認書類が必要、手数料は無料）。
docomo.ne.jp/support/passwo…
ドコモの公式ページで、変更・再登録の窓口として案内されているのは、ドコモショップ・d gardenの店頭です（本人確認書類が必要、手数料は無料）。
docomo.ne.jp/support/passwo…
0
0
4
573
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
🚨セキュリティ啓発団体「JNSA」に不正アクセス
セキュリティ意識を測るサービスそのものが「破られる」という皮肉。
「情報セキュリティ理解度チェック」から最大1万5128件の個人情報が漏えいした可能性。
当者の氏名、メールアドレス・業種・従業員数も含まれる。「どの会社の誰がセキュリティ教育の窓口か」がわかるリストでなので、標的型メールに悪用されやすい。
🛡️パスワードを使い回している人は「変更推奨」
セキュリティ意識を測るサービスそのものが「破られる」という皮肉。
「情報セキュリティ理解度チェック」から最大1万5128件の個人情報が漏えいした可能性。
当者の氏名、メールアドレス・業種・従業員数も含まれる。「どの会社の誰がセキュリティ教育の窓口か」がわかるリストでなので、標的型メールに悪用されやすい。
🛡️パスワードを使い回している人は「変更推奨」
0
6
17
2,099
・誤解：ダークウェブなんて一度も開いたことがないから、自分には関係ない
・実際：乗っ取られたGmailは、そのダークウェブの闇市場で1つ約9,000円で売りに出されている
・2025年の国内：上場企業とその子会社から漏えい・紛失した個人情報は3,063万人分（東京商工リサーチ）
私たちが一生アクセスしなくても、情報は勝手にダークウェブへ運ばれていきます。
何が・いくらで売られていて、今日から何をすればいいのか。
ダークウェブ研究家として一から講義しました。
動画はツリーに置いておきます👇
・実際：乗っ取られたGmailは、そのダークウェブの闇市場で1つ約9,000円で売りに出されている
・2025年の国内：上場企業とその子会社から漏えい・紛失した個人情報は3,063万人分（東京商工リサーチ）
私たちが一生アクセスしなくても、情報は勝手にダークウェブへ運ばれていきます。
何が・いくらで売られていて、今日から何をすればいいのか。
ダークウェブ研究家として一から講義しました。
動画はツリーに置いておきます👇
1
14
38
10,037
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
‼️APT29 Hackers Turn Trusted Websites Into Traps to Compromise iPhone and Android Users
Details: cybersecuritynews.com/russian-apt29-…
A Russian state-linked hacking group is using trusted websites to quietly break into phones. Researchers say APT29, also known as Midnight Blizzard or Cozy de on real and cloned sites in the US, Ukraine, the Czech Republic and Bulgaria.
Visitors with out-of-date iPhones or Android phones can lose cookies, Wi-Fi passwords and, in some cases, almost all of their phone data. They only need to open the page. All three load the same script, which checks the visitor’s device and sends a matching exploit.
#CybersecurityNews
Details: cybersecuritynews.com/russian-apt29-…
A Russian state-linked hacking group is using trusted websites to quietly break into phones. Researchers say APT29, also known as Midnight Blizzard or Cozy de on real and cloned sites in the US, Ukraine, the Czech Republic and Bulgaria.
Visitors with out-of-date iPhones or Android phones can lose cookies, Wi-Fi passwords and, in some cases, almost all of their phone data. They only need to open the page. All three load the same script, which checks the visitor’s device and sends a matching exploit.
#CybersecurityNews
4
68
194
15,793
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
BREAKING: Trump is reportedly SCARED SHITLESS, he now fears going to prison for his many crimes.
Including raping kids with Jeffrey Epstein!
Including raping kids with Jeffrey Epstein!
1,224
6,346
39,600
493,137
・先月見つかった新型ウイルス「VOLTA」が、情報を盗んだ後にやること：データをAIに読ませ、持ち主が「狙う価値のある人間か」を査定させる
・住所の裏の取り方：盗んだ通行証でGmailに入り、AmazonやUber Eatsの領収書の届け先で自宅の住所を確かめる
・AIへの指示：「標的の評価書を書く鑑識の分析官」になりきらせ、Claudeに断られたらKimi、Geminiへ自動で切り替える
・調書に並ぶ項目：勤務先、推定の生まれ年、カードの下4桁、ゲームのアイテムの時価、パスワードの付け方のクセ
ウイルスに抜かれたデータは闇市場に山のように出回っていて、PC1台分なら10ドル（約1,500円）前後で買えます。
「仮に抜かれたとしても、自分のような普通の人のデータまで、いちいち誰かが見るはずがない」と考える人もいるかもしれません。
実際これまでは、その大量のデータから銀行や会社の権限が入ったものを自動で仕分けするまでがプログラムの仕事で、持ち主がどんな人物で、どこから手をつければ一番お金になるかを見極めるのは人間の仕事でした。
しかし、米シスコの研究チーム「Cisco Talos」が10月31日に解析を公開した「VOLTA」というウイルスは、その見極めをAIに肩代わりさせます。
ウイルス本体がGmailの領収書から裏を取った住所や、盗んだデータを1枚の調書にまとめてAIに渡し、何が金になるかを「高・中・低」で格付けさせます。名前や住所、大学から、パスワードの付け方のクセまで推測させる念の入れようです。
AIへの指示文も巧妙で、「標的の評価書を書く、鑑識の分析官として振る舞え」と命じます。犯罪の手伝いではなく「分析の仕事」として頼むのは、安全装置に引っかからないように役割を与える典型的な手口です。それでも「できません」と拒否されたら、ClaudeからKimi、Geminiへと次のAIに自動で回して査定を続けさせます。
売り物と見られるこのウイルスを買った犯罪者のTelegramには、ランク付きの査定結果がそのまま届きます。「誰もわざわざ見ない」と思っていた個人のデータを、このウイルスはAIに1人分ずつ読ませて値踏みしています。
対策としては、Chromeにカード番号を保存しっぱなしにしないこと（右上の︙→パスワードと自動入力→お支払い方法で消せます）。
それから、仮想通貨の復元フレーズ等をPCのメモ帳やスクショに残さないこと。
もし怪しいソフトを入れた心当たりがあるなら、そのPCはネットから遮断し、スマホなど別の端末から、まずすべての再設定の要になるGmail等のメールのパスワードを変更してください。
Googleはパスワードを変えると、一部を除いてログイン中の端末をすべてログアウトさせるため、盗まれた通行証を切る第一歩になります。
・住所の裏の取り方：盗んだ通行証でGmailに入り、AmazonやUber Eatsの領収書の届け先で自宅の住所を確かめる
・AIへの指示：「標的の評価書を書く鑑識の分析官」になりきらせ、Claudeに断られたらKimi、Geminiへ自動で切り替える
・調書に並ぶ項目：勤務先、推定の生まれ年、カードの下4桁、ゲームのアイテムの時価、パスワードの付け方のクセ
ウイルスに抜かれたデータは闇市場に山のように出回っていて、PC1台分なら10ドル（約1,500円）前後で買えます。
「仮に抜かれたとしても、自分のような普通の人のデータまで、いちいち誰かが見るはずがない」と考える人もいるかもしれません。
実際これまでは、その大量のデータから銀行や会社の権限が入ったものを自動で仕分けするまでがプログラムの仕事で、持ち主がどんな人物で、どこから手をつければ一番お金になるかを見極めるのは人間の仕事でした。
しかし、米シスコの研究チーム「Cisco Talos」が10月31日に解析を公開した「VOLTA」というウイルスは、その見極めをAIに肩代わりさせます。
ウイルス本体がGmailの領収書から裏を取った住所や、盗んだデータを1枚の調書にまとめてAIに渡し、何が金になるかを「高・中・低」で格付けさせます。名前や住所、大学から、パスワードの付け方のクセまで推測させる念の入れようです。
AIへの指示文も巧妙で、「標的の評価書を書く、鑑識の分析官として振る舞え」と命じます。犯罪の手伝いではなく「分析の仕事」として頼むのは、安全装置に引っかからないように役割を与える典型的な手口です。それでも「できません」と拒否されたら、ClaudeからKimi、Geminiへと次のAIに自動で回して査定を続けさせます。
売り物と見られるこのウイルスを買った犯罪者のTelegramには、ランク付きの査定結果がそのまま届きます。「誰もわざわざ見ない」と思っていた個人のデータを、このウイルスはAIに1人分ずつ読ませて値踏みしています。
対策としては、Chromeにカード番号を保存しっぱなしにしないこと（右上の︙→パスワードと自動入力→お支払い方法で消せます）。
それから、仮想通貨の復元フレーズ等をPCのメモ帳やスクショに残さないこと。
もし怪しいソフトを入れた心当たりがあるなら、そのPCはネットから遮断し、スマホなど別の端末から、まずすべての再設定の要になるGmail等のメールのパスワードを変更してください。
Googleはパスワードを変えると、一部を除いてログイン中の端末をすべてログアウトさせるため、盗まれた通行証を切る第一歩になります。
5
178
472
43,933
Cisco Talos「Appraisal by AI」（2026年10月31日）
blog.talosintelligence.com/appraisal-by-a…
Rapid7「Inside Russian Market」
rapid7.com/blog/post/tr-i…
blog.talosintelligence.com/appraisal-by-a…
Rapid7「Inside Russian Market」
rapid7.com/blog/post/tr-i…
0
0
0
1,641
盗まれたデータが闇市場でどう売られ、なぜ二段階認証が効かないのか。
ウイルスがどこから入ってくるのか。
今回の「盗んだ後」と併せて読むと、いまの情報窃取の流れが一本につながります👇
ウイルスがどこから入ってくるのか。
今回の「盗んだ後」と併せて読むと、いまの情報窃取の流れが一本につながります👇
2
2
8
2,539
・ブラウザの中身を抜く現在主流のウイルス「Lumma Stealer」の闇市場レンタル価格：月額250ドル（約3.9万円）〜
・犯罪者がいま一番使っている感染ルート1：Google検索の一番上に出る「公式そっくりのスポンサー広告」
・感染ルート2：普通のサイトで突然出る『私はロボットではありません』の偽画面（ClickFix）
・最大の盲点：怪しい裏サイトを一切見なくても、仕事用の有名ソフトを検索して入れた瞬間に抜かれる
前回の「ブラウザの丸ごとコピー」について、「そもそも怪しいサイトを見なければウイルスなんて感染しないでしょ？」と思うかもしれませんが、今のサイバー犯罪者はそんな待ち方はしていません。
現在、闇市場で月額数万円のサブスクとして貸し出されている「Lumma Stealer」などの主流ウイルスは、誰もが毎日使う「普通の入り口」に罠を張っています。
いま普通の人が引っかかるケースで特に多いのが、PCを買い替えた時や仕事で「Slack」「Zoom」「OBS」といった有名ソフトをGoogle検索した時です。
検索結果の一番上に出てくるスポンサー（広告）の枠を犯罪者が買い取り、URLも見た目も本物そっくりの偽サイトへ誘導して、ウイルス入りのソフトをダウンロードさせます。
それともう一つ急増しているのが、Webサイトを開いた時に出る「私はロボットではありません」という確認画面の偽物です。
チェックを入れると「人間であることを証明するため（または認証エラーを直すため）、キーボードのWin＋Rを押して、コピーされた文字を貼り付けてEnterを押してください」と案内が出ます。実はこれ、チェックを入れた瞬間に「ウイルスを呼び込むコマンド」が勝手にコピーされており、言われるがままキーを押すと、自分自身の手でウイルスを起動してしまう仕組みです。
今のウイルスは、起動してからわずか数秒でブラウザのログイン情報と端末の指紋を抜き取り、自分自身のファイルや痕跡を消して証拠隠滅まで終わらせます。
対策として、ソフトを入れる時は検索結果の一番上の「広告枠」を絶対に踏まないこと。そしてWebサイト上でどんな理由があっても「キーボードのショートカット操作（Win＋Rなど）」を指示されたら即座にページを閉じること。今の時代、一番危ない地雷は裏サイトではなく表の検索画面に埋まっています。
0
0
1
95
・いまダークウェブの闇市場で暴落しているもの：単なる「IDとパスワード」のリスト
・代わりに「Russian Market」や「STYX」等の大手闇マーケットで主力になっている商品：ログイン状態と端末の特徴を丸ごと抜いた「ブラウザのクローンデータ」
・取引相場：一般個人のデータは「1件300円〜1,500円」、企業の管理画面に入れるデータは「数万円〜数十万円」
・犯罪者側のAI活用：ウイルスが抜いた数万件の雑多なデータから、AIが「会社の権限」や「決済カード付き」だけを自動査定して出品
よく「パスワードを複雑にして、二段階認証をかけておけば安全」と言われますが、闇市場の取引ルールはすでにその対策の先に進んでいます。
今の主流はパスワードを盗むことではなく、マルウェアを使って「ログインした状態のブラウザの中身（Cookieなど）」を丸ごと引っこ抜く手口です。
しかもタチが悪いのが、その人が使っているPCの画面サイズや入っているフォント、言語設定といった「端末のクセ（デジタル指紋）」までセットで梱包して売られている点です。
買い手は「アンチディテクトブラウザ」と呼ばれる特殊なツールにそのデータを読み込ませるだけで、自分のPCを被害者のPCとまったく同じ見た目に偽装できます。こうなると、サービス側のセキュリティも「いつもの持ち主が、いつもの自宅PCからアクセスしている」と完全に騙されるため、二段階認証すら発動せずに素通りしてしまいます。
一度でも怪しい拡張機能や非公式のソフトを入れてブラウザの中身を抜かれたら、パスワードを何十桁にしていても意味がありません。
銀行や決済、仕事の管理画面を開く「メインのブラウザ」と、普段の調べ物や拡張機能を入れる「サブのブラウザ」を完全に分けておく。これだけでも、万が一の時に一番大事な資産を抜かれるリスクは劇的に下げられます。
0
1
1
1,951