ИИ-инструменты позволили хакеру взломать 27 ритейлеров по $25 за цель
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Хакер использовал открытые ИИ-инструменты для атаки на 105 онлайн-ритейлеров за пять дней, скомпрометировав 27 из них при средней стоимости $25 за атаку, сообщает израильская компания Gambit. Кампания принесла 600 000 действующих данных кредитных карт из двух компаний и установила скиммеры ещё в пяти. Gambit связалась со всеми пострадавшими компаниями.
Ключевые факты
- Злоумышленник потратил $7 005 за четыре недели, в среднем около $25 за атаку, с диапазоном затрат от $3,13 до $79,31.
- Gambit идентифицировала три открытых ИИ-инструмента: Strix для поиска уязвимостей, Cairn для автономной эксплуатации и Hermes для оркестрации.
- Кампания скомпрометировала 27 из 105 целевых онлайн-ритейлеров и похитила 600 000 действующих данных кредитных карт из двух компаний.
- Для доступа к ИИ-моделям использовался OpenRouter, и большинство взломов занимало всего несколько часов.
Кампания атак
Злоумышленник атаковал 105 онлайн-ритейлеров за пять дней, скомпрометировав 27 из них. В кампании использовались открытые ИИ-инструменты: Strix для поиска уязвимостей, Cairn для автономной эксплуатации и Hermes для оркестрации атак. OpenRouter обеспечивал доступ к ИИ-моделям, и большинство взломов занимало всего несколько часов. Gambit связалась со всеми пострадавшими компаниями, но предупредила, что ИИ трансформирует киберпреступную деятельность, обеспечивая новый уровень сложности.
Финансовый ущерб
Злоумышленник потратил $7 005 за четыре недели, в среднем около $25 за атаку. Затраты варьировались от $3,13 за самую дешёвую цель до $79,31 за самую дорогую. Кампания похитила 600 000 действующих данных кредитных карт из двух компаний и установила скиммеры ещё в пяти.
2 источника
Время · отставание