En trusselaktør bruker AI-agenter til å angripe nettbutikker i stor skala, ifølge cybersikkerhetsselskapet Gambit. Forskere sier at kampanjen har stjålet mer enn 600 000 gyldige betalingskortopplysninger og plassert skimmere på minst 119 nettsteder.
Angriperen bruker tre AI-verktøy
Gambit sporet kampanjen tilbake til minst juli 2026. Mellom 10. og 15. september gjennomførte angriperen 105 separate angrepsbølger og kompromitterte minst 27 selskaper i varierende grad.
Operasjonen bruker tre verktøy med åpen kildekode. Strix skanner mål etter sårbarheter, mens Cairn forsøker å få tilgang. Hermes koordinerer deretter beslutninger og aktivitet etter et sikkerhetsbrudd.
Ifølge forskerne ga den menneskelige operatøren verktøyene korte instruksjoner og lot dem utføre mye av arbeidet. Funnene beskriver imidlertid én angripers kampanje, ikke all bruk av disse verktøyene.
Skimmere retter seg mot nettbutikkenes betalingssider
Gambit sier at angriperen stjal mer enn 600 000 gyldige kortopplysninger fra to selskaper. Forskerne fant også betalingsskimmere på minst 119 kompromitterte nettsteder.
Angriperen plasserte ondsinnet kode på forskjellige steder avhengig av oppsettet til hvert nettsted. Koden dukket for eksempel opp i legitime JavaScript-filer, betalingssider, innholdsleveringssystemer og cacher på serversiden.
I enkelte tilfeller brukte angriperen planlagte oppgaver til å gjenopprette en skimmer etter at noen hadde fjernet den. Gambit sier at selskapet fant direkte bevis på aktiviteten på en stagingserver drevet av angriperen.
AI-agentene fulgte også instruksjoner om å slette kortdata fra enkelte Magento-databaser etter å ha stjålet dem. Som et resultat opplevde flere forhandlere tap av data og driftsforstyrrelser.
Lave kostnader bidrar til å skalere kampanjen
Gambit fant oppføringer som viste rundt 7 000 dollar i utgifter til AI-tjenester over omtrent fire uker. Basert på senere bruk anslo selskapet kampanjens totale kostnad til mellom 12 000 og 18 000 dollar.
Angriperens egne tall viste en gjennomsnittlig kostnad på rundt 25 dollar per fullførte skanning. Derfor advarer Gambit om at angripere kan gjennomføre omfattende kampanjer med begrensede utgifter og korte menneskelige instruksjoner.
Forskerne anbefaler forhandlere å forberede seg på både tyveri av betalingsopplysninger og mulig tap av data når de etterforsker et sikkerhetsbrudd.
0 responses to “AI-agenter stjeler 600 000 kortopplysninger i angrep mot detaljhandelen”