Финансово мотивированный злоумышленник использует среды агентов искусственного интеллекта с открытым исходным кодом для масштабных атак на сотни интернет-магазинов, похищая более 600 000 записей о кредитных картах. [...] Кампания активна как минимум с июля и продолжается по состоянию на 22 сентября. Всего за пять дней злоумышленник скомпрометировал как минимум 27 компаний и осуществил более 100 атак. Несмотря на широкую направленность, результаты стартапа Gambit, занимающегося кибербезопасностью, показывают, что злоумышленник украл более 600 000 действительных данных карт у двух компаний и развернул вредоносное ПО-скиммер на веб-сайтах пяти других организаций для сбора платежных данных. Исследователи говорят, что кампания основана на трех инструментах искусственного интеллекта, которые ежедневно выполняют цепочку атак на десятки компаний: Исследователи обнаружили, что Strix запускался 146 раз против 138 хостов в период с 23 по 31 августа, накопив 633 часа сканирования. В Гермесе был персонаж под названием «ДУША — Оператор Красной команды» и 121 навык, включая 78 навыков, связанных с атакой. Исследователи сообщают, что человек-оператор, по-видимому, китаец, дал агентам ИИ краткие инструкции о целях операции, а затем позволил им сделать все остальное. Сообщается, что в период с 10 по 15 сентября злоумышленник запустил 105 различных волн атак, из которых в той или иной степени им удалось добиться успеха как минимум в 27 случаях. Скиммеры внедрялись на целевые сайты различными способами в зависимости от уровня доступа, выявленных уязвимостей и архитектуры. Наблюдаемые методы включают добавление вредоносного кода к законным файлам JavaScript, добавление тегов скриптов на страницы оформления заказа или блоки тегов Google, отравление контента S3/CDN и серверных кешей, изменение полей базы данных, изменение развертываний Kubernetes и использование заданий cron для восстановления скиммера после его удаления.
Источник: BleepingComputer — https://www.bleepingcomputer.com/news/security/malicious-ai-agents-steal-600k-credit-cards-infect-100-plus-sites-with-skimmers/
Комментарии