AI-ügynökök több mint 600 000 kártyaadatot loptak el, 27 céget érintett a támadás

Egy ismeretlen támadó három nyílt forráskódú AI-ügynök keretrendszert használt fel, hogy legalább 27 céget törjön fel és több mint 600 000 hitelkártya adatot lopjon el. A célpontok között szerepelt egy Fortune 500-as vendéglátóipari cég, egy nagy amerikai légitársaság, egy iparcikk-forgalmazó és egy divatkereskedő — írja a The Next Web. (TNW)

A Gambit biztonsági cég szerint a támadó a Strix, Cairn és Hermes nevű ügynököket vetette be. A Strix gyengeségeket keresett, a Cairn pedig végigvitte a támadásokat. A Hermes irányította a kampányt és közvetlenül is feltörte a célpontokat, többek között az Anthropic Claude Opus 4.6 modelljét használva. A támadó 1951 utasítást adott ki 260 session alatt, ami célonként mindössze néhány utasítást jelentett.

A támadás átlagosan 25,46 dollárba került szkennelésenként, a teljes kampány becsült költsége pedig 12 000 és 18 000 dollár között mozgott. A támadások júliusban kezdődtek, és szeptember 10. és 15. között a támadó 105 projektet indított, 27 céget kompromittálva. A Gambit 19 cégnél igazolta a kártyaadatokat gyűjtő skimmerek jelenlétét, további több mint 100 weboldalon is találtak hasonló kártevőket.

A két legnagyobb érintett cégtől származó 600 000 kártyaadat 79%-a amerikai kártyabirtokosokhoz tartozott. A skimmerek JavaScript könyvtárakban, Google tagekben és Kubernetes konténerekben rejtőztek. Egy esetben egy weboldal két percenként automatikusan visszahelyezte a kártevőt.

A támadó rövid, kínai nyelvű utasításokat adott az ügynököknek, és a kampányhoz nem köthető semmilyen ismert csoporthoz vagy országhoz. Az ügynökök törölték a biztonsági mentéseket is, egy kerékpár-kiskereskedőnél 180 adatbázistáblát töröltek.

A Gambit segített az érintett szervezeteknek az infrastruktúra eltávolításában, a Shadowserver Foundation támogatásával. A TNW nem erősítette meg függetlenül a Gambit által közölt adatokat.