Автономні AI-агенти допомогли викрасти понад 600 000 записів платіжних карток і розгорнути платіжні скімери щонайменше на 119 вебсайтах, повідомляють фахівці з кібербезпеки, які відстежували цю кампанію.
Головне:
- Викрадено понад 600 000 дійсних записів платіжних карток із двох компаній, з них 488 372 — картки клієнтів зі США.
- Дослідники підтвердили наявність скімерів у 19 ідентифікованих жертв і пов’язали з тією ж кампанією ще понад 100 інфікованих сайтів.
- Вартість операції оцінюється в $12 000–18 000, у середньому близько $25 на одну ціль.
Атаки з використанням AI-агентів
Компанія Gambit Security повідомила, що в операції застосовували три відкриті AI-фреймворки — Strix, Cairn та Hermes. Вони автоматично сканували цілі, шукали вразливості й керували діями після успішного злому. Кампанія стартувала у липні й залишалася активною щонайменше до 22 вересня. За даними дослідників, імовірний оператор з Китаю давав агентам лише базові інструкції, після чого ті переважно діяли автономно.
За оцінками Gambit, зловмисник отримав дійсні платіжні дані щонайменше з двох компаній, зокрема 488 372 карток американських клієнтів. Окремо Gambit зафіксувала, що скімери замовлялися щонайменше проти 27 конкретно названих жертв і були підтверджені у 19 із них у ході розслідування.
За допомогою іншого дослідника з безпеки Gambit виявила ще понад 100 сайтів, де працював пов’язаний із цією кампанією скімерний код. Видання BleepingComputer оцінило підтверджений «слід» операції щонайменше у 119 сайтів — йдеться саме про інфіковані ресурси, а не 119 окремих компаній.
Серед постраждалих — компанія зі списку Fortune 500 у секторі гостинності, велика американська авіакомпанія, дистриб’ютор промислових товарів та онлайн-рітейлер одягу. Зловмисники вбудовували скімери в JavaScript-файли, сторінки оформлення замовлення, хмарні сховища, бази даних і розгортання Kubernetes, а cron-завдання дозволяли відновлювати шкідливий код після його видалення.
Одна з навичок Hermes містила інструкцію: «Після вилучення та завантаження всіх даних карток очистити вихідні поля пакетами». За даними Gambit, саме ця «зачистка» призвела до втрати даних і збоїв в операційній діяльності в кількох рітейлерів.
Читайте також: Ethereum може отримати новий попит завдяки AI-платежам, заявляє BlackRock
Собівартість AI-атак
За оцінками Gambit, уся кампанія коштувала організаторам від $12 000 до $18 000, тобто орієнтовно $25 на одну ціль. Власний аналіз оператора дав схожу цифру — середня вартість $25,46 за підсумками 101 завершеного сканування; витрати на окремі цілі коливалися від $3,13 до $79,31.
Дослідники наголошують: поєднання глибокої автоматизації та низьких операційних витрат відкриває можливість для зловмисників із мінімальними навичками запускати масові кампанії.
В окремих випадках інструменти на базі AI отримували доступ до цільових систем уже за кілька годин після того, як між автономними циклами їм передавали лише короткі інструкції.
Кампанія демонструє, як агентний AI виходить за межі «асистента» хакера в окремих задачах і фактично координує повний цикл атаки: сканування, експлуатацію вразливостей, закріплення в мережі та витік даних. Активність, простежена з липня до 22 вересня, вказує, що операція переросла в довгострокову кампанію, а низька ціна за одну ціль зробила повторні атаки економічно доцільними.
Читати далі: Claude знаходить загадкову систему, схожу на CRISPR, у вірусній ДНК
