Google stopper nyt mareridt: AI-hjælpet masseangreb mod gaming-konti

Det er ikke science fiction – det er den nye virkelighed for online-gamere. Google har afsløret et chokerende nyt hackerscenarie, hvor kunstig intelligens bruges til at orkestrere masseangreb mod spilplatforme og gaming-konti i en skala, vi aldrig har set før.

Hvad er det nye scenarie?

Ifølge Computerworld har Google identificeret og stoppet en metode, hvor AI automatiserer det, der tidligere krævede hundredvis af menneskelige hackere: At teste stjålne brugernavne og adgangskoder i enorm skala mod platforme som Steam, PlayStation Network, Xbox Live og Epic Games Store.

AI-modellerne kan nu simulere menneskelig adfærd så troværdigt, at platformenes sikkerhedssystemer ikke kan se forskel. Det betyder, at selv robuste forsvarssystemer risikerer at blive overrumplet.

Gaming-konti er et primært mål

Tro ikke, at din Steam-konto er ligegyldig for kriminelle. En konto med mange spil, in-game items og lang historik kan være tusindvis af kroner værd på det sorte marked. Hackere sælger konti med sjældne skins, valuta og achievements.

Steam alene har over 130 millioner aktive brugere – og mange genbruger adgangskoder fra andre tjenester, hvilket gør dem sårbare over for såkaldte credential stuffing-angreb.

Hvad kan du gøre?

• Slå to-faktor-godkendelse til – på alle gaming-platforme, nu
• Brug unikke adgangskoder – en password manager gør det nemt
• Tjek om din mail er lækket på haveibeenpwned.com
• Aktiver login-notifikationer på Steam, PlayStation og Xbox

Googles reaktion

Google understreger, at de har implementeret modforanstaltninger mod det specifikke scenarie – men eksperter advarer om, at det er en konstant krig. For hvert forsvar der bygges, udvikler angriberne nye metoder.

For gamere er budskabet klart: Din konto er din digitale investering. Beskyt den som om din bankkonto afhang af det – for i stigende grad gør den det.