ШІ‑агенти викрали дані понад 600 тис. банківських карток
За п’ять днів кіберзлочинець із допомогою ШІ‑агентів атакував до 100 компаній і викрав понад 600 тис. записів карток, виявила Gambit Security.
Кіберзлочинець атакував онлайн‑сайти компаній у період з 10 по 15 вересня, за даними Gambit Security. За п’ять днів було скомпрометовано до 100 ресурсів і викрадено понад 600 тисяч записів даних карток.
Для атак використовували автономні ШІ‑агенти на базі DeepSeek, Kimi та Claude Opus 4.6. Агенти автоматично знаходили сторінки оплати та інші вразливі місця, отримували доступ до адміністративних панелей і встановлювали шкідливі скрипти для перехоплення даних карток під час оформлення платежу.
Gambit Security виявила кампанію після того, як інфраструктура зловмисника залишилася доступною в інтернеті. Фахівці підтвердили щонайменше 27 скомпрометованих компаній: шкідливий код знайдено на 19 підтверджених сайтах, ще понад 100 сайтів пов’язали з тією ж операцією.
Загалом викрадено понад 600 тисяч записів; близько 488 тисяч цих записів належать власникам карток зі США. За оцінками дослідників, вартість атаки на одну компанію становила від $3,13 до $79,31.
Gambit повідомила постраждалим компаніям і працює з Cloudflare та Shadowserver Foundation над блокуванням інфраструктури зловмисника. За даними Cloudflare, атакувальник продовжує розгортати нові сервери, через що складніше повністю припинити кампанію.
Інфраструктуру й зразки шкідливого коду аналізують для складання індикаторів компрометації, блокування доменів і IP‑адрес та підготовки рекомендацій із очищення сайтів і перевірки сторінок оплат.
Anthropic раніше виявила іншу кібершпигунську кампанію, пов’язану з російськими акторами і спрямовану проти українських урядових, військових і дипломатичних структур. У тій операції зловмисники застосовували Claude на більшості етапів атак.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
