Agenci AI wykradli ponad 600 tys. kart płatniczych i wstrzyknęli skimmery do sklepów

Napastnik działający dla zysku atakuje sklepy internetowe za pomocą otwartych frameworków agentów AI. Według firmy Gambit wykradł ponad 600 tys. ważnych danych kart płatniczych z dwóch firm, a na stronach pięciu innych organizacji umieścił skimmery zbierające dane płatności. Kampania trwa co najmniej od lipca i 22 września nadal była aktywna. Między 10 a 15 września napastnik przeprowadził 105 fal ataków, z których co najmniej 27 było w różnym stopniu udanych. Między 23 a 31 sierpnia narzędzie Strix uruchomiono 146 razy przeciwko 138 hostom. Badacze uważają, że operator jest najprawdopodobniej Chińczykiem. Wydawał agentom krótkie polecenia, a resztę agenci robili sami.

Kogo dotyczy

Sklepy internetowe i ich strony płatności. Skimmer trafiał do legalnych plików JavaScript, na strony kasy, do bloków tagów Google, do plików w S3 i sieciach dostarczania treści, do pamięci podręcznej serwera, do pól bazy danych i do wdrożeń Kubernetes. Zadania cron przywracały go po usunięciu.