KI-agenter stjal 600 000 kortnumre fra nettbutikker for 25 dollar per mål

25,46 dollar var snittkostnaden per skann i angriperens eget regnskap over 101 fullførte skann, ifølge Gambit Security, som fikk tilgang til operatørens staging-server. BleepingComputer omtaler funnene. Billigste mål kostet 3,13 dollar, det dyreste 79,31. OpenRouter-kontoen viste 7 005,71 dollar brukt på fire uker frem til 25. august, og Gambit anslår totalen til 12 000 til 18 000 dollar.

Operatøren brukte tre åpne verktøy. Strix skannet etter sårbarheter og kjørte 146 ganger mot 138 verter mellom 23. og 31. august. Cairn fikk et mål og et objektiv, som skall eller admin-tilgang, og jobbet i timevis på egen hånd. Hermes, en autonom agent med minne og skills den skriver selv, styrte kampanjen med 121 skills, hvorav 78 var angrepsskills. Ifølge Gambit brukte Hermes Anthropics Opus 4.6 etter at nyere modeller avviste forespørslene, og mennesket skrev 1 951 korte instruksjoner på kinesisk fordelt på 260 økter.

Mellom 10. og 15. september ble det startet 105 angrepsprosjekter, og minst 27 selskaper ble kompromittert i ulik grad. Over 600 000 kort kom fra to selskaper, og skimmere ble bekreftet på 19 nettsteder. Tilgang tok som regel under ett døgn. Én skill-fil ba agenten tømme kortfeltene i Magento-databasen etter uttrekk, og hos en sykkelforhandler slettet oppryddingen 180 tabeller, også backuptabeller administratorene selv hadde laget.

«Fordelt på selskapene som ble angrepet, er dette en marginalkostnad på noen få til noen titalls amerikanske dollar per selskap.» — Gambit Security

Hva bør du gjøre?

1. Sjekk JavaScript-filene i checkout-flyten mot kjente hasher. Vanligste metode var å legge skimmer-lasteren til slutten av en jQuery- eller Bootstrap-fil og tilbakestille tidsstempelet.
2. Hold minst én backup utenfor rekkevidde for legitimasjonen appen bruker, og test at den faktisk kan gjenopprettes.
3. Test egen kode før noen andre gjør det. Operatøren filtrerte bort butikker på store plattformer og beholdt dem med egenutviklet kode, og Strix er åpen kildekode du kan kjøre mot egen staging.