En trusselsaktør bruger AI-agenter til at angribe onlineforhandlere i stor skala, ifølge cybersikkerhedsvirksomheden Gambit. Forskere siger, at kampagnen har stjålet mere end 600.000 gyldige betalingskortoplysninger og placeret skimmere på mindst 119 websteder.
Angriberen bruger tre AI-værktøjer
Gambit sporede kampagnen tilbage til mindst juli 2026. Mellem den 10. og 15. september iværksatte angriberen 105 separate angrebsbølger og kompromitterede mindst 27 virksomheder i varierende grad.
Operationen bruger tre open source-værktøjer. Strix scanner mål for sårbarheder, mens Cairn forsøger at få adgang. Hermes koordinerer derefter beslutninger og aktivitet efter et sikkerhedsbrud.
Ifølge forskerne gav den menneskelige operatør værktøjerne korte instruktioner og lod dem udføre en stor del af arbejdet. Resultaterne beskriver dog én angribers kampagne, ikke enhver brug af disse værktøjer.
Skimmere målretter detailhandlernes betalingssider
Gambit siger, at angriberen stjal mere end 600.000 gyldige kortoplysninger fra to virksomheder. Forskerne fandt også betalingsskimmere på mindst 119 kompromitterede websteder.
Angriberen placerede ondsindet kode forskellige steder afhængigt af hvert websteds opsætning. Koden optrådte for eksempel i legitime JavaScript-filer, betalingssider, indholdsleveringssystemer og server-side caches.
I nogle tilfælde brugte angriberen planlagte opgaver til at gendanne en skimmer, efter at nogen havde fjernet den. Gambit siger, at virksomheden fandt direkte beviser på aktiviteten på en stagingserver drevet af angriberen.
AI-agenterne fulgte også instruktioner om at slette kortdata fra nogle Magento-databaser efter at have stjålet dem. Som følge heraf oplevede flere forhandlere datatab og driftsforstyrrelser.
Lave omkostninger hjælper med at skalere kampagnen
Gambit fandt optegnelser, der viste omkring 7.000 dollar i udgifter til AI-tjenester over cirka fire uger. Baseret på senere brug anslog virksomheden kampagnens samlede omkostninger til mellem 12.000 og 18.000 dollar.
Angriberens egne tal viste en gennemsnitlig omkostning på omkring 25 dollar pr. gennemført scanning. Derfor advarer Gambit om, at angribere kan gennemføre omfattende kampagner med begrænsede udgifter og korte menneskelige instruktioner.
Forskerne anbefaler forhandlere at forberede sig på både tyveri af betalingsoplysninger og muligt datatab, når de undersøger et sikkerhedsbrud.
0 svar til “AI-agenter stjæler 600.000 kortoplysninger i angreb mod detailhandlen”