ИИ-агенты украли данные почти 618 тысяч банковских карт

Китаец превратил несколько доступных ИИ-инструментов в почти автономную хакерскую команду. По данным Gambit Security, только за пять дней система запустила 105 атак и скомпрометировала минимум 27 компаний.

На сервере оператора исследователи обнаружили 617 938 записей действующих банковских карт, похищенных из баз двух компаний. Связанный с вредоносной кампанией карточный скриммер также нашли более чем на 100 сайтах.

Использовались три агента: один искал уязвимости, второй самостоятельно строил цепочки проникновения, третий координировал атаки и устанавливал вредоносный код на страницы оплаты. Человек выбирал цели и периодически направлял систему, но большую часть технической работы агенты выполняли самостоятельно. Агенты последовательно связывали SQL-инъекции, слабую защиту одноразовых кодов, небезопасную загрузку файлов, избыточные права и открытые облачные секреты.

При этом подтверждённых списаний с украденных карт пока нет. Неизвестно, успел ли преступник использовать реквизиты для покупок или вывода денег.

Кардинг жив