Otonom yapay zekâ ajanlarının, 600 bini aşkın kredi kartı bilgisinin çalınmasına ve en az 119 web sitesine ödeme skimmer’larının yayılmasına aracılık ettiği, kampanyayı izleyen siber güvenlik araştırmacıları tarafından ortaya kondu.
Öne çıkan bulgular:
- İki kuruluştan toplam 600 binden fazla geçerli kredi kartı kaydı çalındı; bunların 488.372’si ABD’li müşterilere ait.
- Araştırmacılar, adı açıklanan 19 kurbanın sitelerinde skimmer’ları doğruladı ve 100’den fazla ek enfekte sitenin de aynı kampanyayla bağlantılı olduğunu belirledi.
- Operasyonun toplam maliyetinin 12.000–18.000 dolar aralığında olduğu, hedef başına ortalama maliyetin yaklaşık 25 dolar seviyesinde seyrettiği hesaplandı.
Yapay zekâ ajanlarıyla saldırı
Gambit Security, operasyon kapsamında üç açık kaynaklı yapay zekâ çerçevesinin – Strix, Cairn ve Hermes – hedefleri taramak, zafiyetleri istismar etmek ve ele geçirme sonrası faaliyetleri yönetmek için kullanıldığını bildirdi. Kampanya temmuz ayında başladı ve en az 22 Eylül’e kadar aktif kaldı. Araştırmacılara göre, Çin bağlantılı olduğu düşünülen operatör, ajanlara temel talimatları verdikten sonra büyük ölçüde otonom çalışmaları için sistemi serbest bıraktı.
Saldırganın, iki şirketten geçerli ödeme kartı verisi elde ettiği, bunların 488.372 adedinin ABD’li müşterilere ait olduğu tespit edildi. Gambit, en az 27 adı açıklanan kurbana yönelik skimmer kurulumu emri verildiğini, soruşturma sırasında bunların 19’unda zararlının aktif olarak doğrulandığını açıkladı.
Başka bir güvenlik araştırmacısıyla işbirliği yapan Gambit, aynı kampanyayla ilişkili skimmer kodu barındıran 100’den fazla ek web sitesi daha tanımladı. BleepingComputer, teyit edilmiş toplam izi en az 119 web sitesi olarak raporladı; bu sayı, ayrı ayrı 119 şirketten ziyade enfekte olmuş site sayısını ifade ediyor.
Etkilenen kuruluşlar arasında bir Fortune 500 konaklama devi, büyük bir ABD havayolu şirketi, endüstriyel malzeme dağıtıcısı ve çevrim içi bir moda perakendecisi bulunuyor. Saldırganlar, skimmer’ları JavaScript dosyalarına, ödeme/checkout sayfalarına, bulut depolama alanlarına, veritabanlarına ve Kubernetes dağıtımlarına yerleştirdi; ek olarak cron işleri aracılığıyla, silinse dahi zararlı kodun yeniden yüklenmesi sağlandı.
Hermes’in yeteneklerinden birine verilen talimatlardan biri şöyleydi: “Tüm kart verisini çıkarıp indirdikten sonra, kaynak alanları parti parti sil.” Gambit, bu “temizlik” aşamasının bazı perakendecilerde veri kaybına ve iş sürekliliğini bozan operasyonel aksaklıklara neden olduğunu belirtti.
Ayrıca bkz.: Ethereum, Yapay Zekâ Ödemeleriyle Yeni Talep Yakalayabilir, BlackRock’a Göre
Yapay zekâ saldırısının maliyeti
Gambit, tüm kampanyanın toplam maliyetini 12.000 ile 18.000 dolar arasında hesaplıyor; bu da hedef başına yaklaşık 25 dolarlık bir maliyete işaret ediyor. Operatörün kendi iç değerlendirmesi de benzer bir tablo çizdi: 101 tamamlanmış tarama için ortalama maliyet 25,46 dolar olarak kaydedilirken, tekil hedeflerde bu tutar 3,13 dolar ile 79,31 dolar arasında değişti.
Araştırmacılara göre otomasyonla düşen operasyon maliyetlerinin birleşimi, sınırlı teknik beceriye sahip tehdit aktörlerinin bile çok daha geniş ölçekli kampanyalar yürütebilmesinin önünü açıyor.
Bazı vakalarda, yapay zekâ araçlarının yalnızca kısa talimatlar aldıktan sonraki birkaç saat içinde hedef sistemlere sızabildiği gözlendi.
Kampanya, “ajanik” yapay zekânın yalnızca tekil görevlerde siber suçlulara yardımcı olmanın ötesine geçip, tarama, istismar, kalıcılık ve veri hırsızlığını uçtan uca koordine eden bir yapı kurabildiğini de gösteriyor. Temmuzdan 22 Eylül’e kadar izlenen faaliyetler, operasyonun kalıcı ve sürdürülen bir kampanyaya dönüştüğünü; hedef başına düşük maliyetin de tekrar eden saldırıları ekonomik olarak mantıklı kıldığını ortaya koyuyor.
Sıradaki haber: Claude, Viral DNA İçinde Gizli CRISPR-Benzeri Yeni Sistem Buldu
