En hotaktör använder AI-agenter för att attackera onlineåterförsäljare i stor skala, enligt cybersäkerhetsföretaget Gambit. Forskare uppger att kampanjen har stulit mer än 600 000 giltiga betalkortsuppgifter och placerat skimmers på minst 119 webbplatser.
Angriparen använder tre AI-verktyg
Gambit spårade kampanjen tillbaka till åtminstone juli 2026. Mellan den 10 och 15 september genomförde angriparen 105 separata attackvågor och komprometterade minst 27 företag i varierande grad.
Operationen använder tre verktyg med öppen källkod. Strix skannar mål efter sårbarheter, medan Cairn försöker få åtkomst. Hermes samordnar sedan beslut och aktiviteter efter ett intrång.
Enligt forskarna gav den mänskliga operatören verktygen korta instruktioner och lät dem utföra en stor del av arbetet. Resultaten beskriver dock en enskild angripares kampanj, inte all användning av dessa verktyg.
Skimmers riktar in sig på återförsäljares kassasidor
Gambit uppger att angriparen stal mer än 600 000 giltiga kortuppgifter från två företag. Forskarna hittade också betalningsskimmers på minst 119 komprometterade webbplatser.
Angriparen placerade skadlig kod på olika platser beroende på hur varje webbplats var konfigurerad. Koden förekom exempelvis i legitima JavaScript-filer, kassasidor, innehållsleveranssystem och cacheminnen på serversidan.
I vissa fall använde angriparen schemalagda uppgifter för att återställa en skimmer efter att någon hade tagit bort den. Gambit uppger att företaget hittade direkta bevis på aktiviteten på en stagingserver som drevs av angriparen.
AI-agenterna följde också instruktioner om att radera kortuppgifter från vissa Magento-databaser efter att ha stulit dem. Som ett resultat drabbades flera återförsäljare av dataförlust och driftstörningar.
Låga kostnader hjälper till att skala upp kampanjen
Gambit hittade uppgifter som visade omkring 7 000 dollar i utgifter för AI-tjänster under ungefär fyra veckor. Baserat på senare användning uppskattade företaget kampanjens totala kostnad till mellan 12 000 och 18 000 dollar.
Angriparens egna siffror visade en genomsnittlig kostnad på omkring 25 dollar per slutförd skanning. Därför varnar Gambit för att angripare kan genomföra omfattande kampanjer med begränsade utgifter och korta mänskliga instruktioner.
Forskarna rekommenderar återförsäljare att förbereda sig för både stöld av betalningsuppgifter och möjlig dataförlust när de utreder ett intrång.
0 svar till ”AI-agenter stjäl 600 000 kortuppgifter i attacker mot detaljhandeln”