Автономные ИИ‑агенты помогли киберпреступникам похитить более 600 000 записей платёжных карт и распространить платёжные скиммеры как минимум на 119 веб‑ресурсов, отмечают специалисты по кибербезопасности, отслеживавшие эту кампанию.
Ключевые факты
- Украдено свыше 600 000 действительных записей платёжных карт у двух компаний, из них 488 372 карты принадлежали клиентам из США.
- Исследователи подтвердили наличие скиммеров у 19 поимённо указанных жертв и связали с той же кампанией более 100 дополнительных заражённых сайтов.
- Оценочная стоимость операции — от $12 000 до $18 000, что в среднем составляет порядка $25 на одну цель.
Атаки при помощи ИИ‑агентов
По данным Gambit Security, в операции использовались три open source‑фреймворка для ИИ — Strix, Cairn и Hermes. Они применялись для автоматического сканирования инфраструктуры жертв, эксплуатации уязвимостей и управления действиями после успешного взлома. Кампания стартовала в июле и оставалась активной как минимум до 22 сентября. Предполагаемый оператор из Китая лишь задавал агентам базовые инструкции, после чего они в значительной степени действовали автономно.
По словам исследователей, злоумышленник получил валидные данные платёжных карт от двух компаний, включая 488 372 карты клиентов в США. Отдельно Gambit сообщает, что скиммеры заказывались как минимум против 27 поимённо указанных жертв, а в ходе расследования их присутствие было подтверждено у 19 из них.
Совместно с другим независимым исследователем Gambit нашла более 100 дополнительных сайтов, на которых размещался скиммерный код, связанный с той же кампанией. Издание BleepingComputer оценивает подтверждённый масштаб поражения минимум в 119 веб‑ресурсов — речь идёт именно о количестве заражённых сайтов, а не о 119 отдельных компаниях.
В число пострадавших вошли компания из списка Fortune 500 в сфере гостеприимства, крупная американская авиакомпания, дистрибьютор промышленного оборудования и онлайн‑ритейлер модной одежды. Атакующие внедряли скиммеры в JavaScript‑файлы, на страницы оформления заказа, в облачные хранилища, базы данных и инсталляции Kubernetes; кроме того, cron‑задачи могли автоматически восстанавливать вредоносный код после его удаления.
Одна из «навыков» системы Hermes содержала следующую инструкцию: «После извлечения и скачивания всех данных карт поэтапно очищай исходные поля». По оценке Gambit, такой «уборочный» механизм привёл к потере данных и сбоям в операционной деятельности ряда ритейлеров.
Читайте также: Ethereum может получить новый спрос за счёт ИИ‑платежей, полагают в BlackRock
Экономика ИИ‑атак
По оценке Gambit, общие затраты на кампанию составили от $12 000 до $18 000, что соответствует приблизительно $25 на каждую цель. Собственный разбор оператора подтвердил эти масштабы: средняя стоимость одной успешно завершённой атаки, исходя из 101 проведённого сканирования, составила $25,46, при этом расходы по отдельным целям варьировались от $3,13 до $79,31.
Исследователи подчёркивают, что сочетание глубокой автоматизации и низких операционных расходов открывает возможность запускать масштабные кампании даже для злоумышленников с ограниченной квалификацией.
В ряде случаев ИИ‑инструменты получали доступ к целевым системам всего за несколько часов, имея на входе лишь короткие инструкции между автономными циклами работы.
Кампания демонстрирует, что агентный ИИ способен не только помогать хакерам при выполнении отдельных задач, но и координировать полный цикл атаки — от разведки и сканирования до эксплуатации уязвимостей, закрепления в инфраструктуре и кражи данных. Активность, зафиксированная с июля по 22 сентября, указывает на трансформацию в устойчивую операцию, тогда как низкая себестоимость атаки на одну цель делает многократные попытки экономически оправданными.
Далее по теме: Claude обнаружил загадочную систему, похожую на CRISPR, внутри вирусной ДНК
