ИИ-агенты устроили массовую атаку на сотни интернет-магазинов и похитили данные 600 тысяч карт

Неизвестный злоумышленник использовал открытые ИИ-фреймворки Strix, Cairn и Hermes для автоматизации атак на интернет-магазины и сайты крупных компаний. За несколько месяцев кампания затронула более 119 сайтов, а ущерб включал кражу данных сотен тысяч банковских карт и внедрение скиммеров для перехвата платёжной информации.

По данным исследователей, атаки были дешёвыми, быстрыми и во многом выполнялись автономно: оператор лишь задавал цели, а ИИ-агенты сами проводили сканирование, эксплуатацию уязвимостей и пост-эксплуатационные действия. В ряде случаев злоумышленник даже удалял данные из баз после кражи, что приводило к сбоям у розничных компаний.

@forgeeks | @forgeeksflash