Хакер с помощью ИИ-агентов похитил данные более 600 тысяч банковских карт.

Специалисты Gambit Security обнаружили масштабную киберпреступную кампанию, во время которой злоумышленник использовал агентов искусственного интеллекта для поиска уязвимостей, проникновения на вебсайты и установки вредоносного программного обеспечения, предназначенного для похищения платежных данных. В результате атаки было похищено более 600 тысяч записей с данными банковских карт, значительная часть которых принадлежала американским пользователям.

Кампанию удалось обнаружить после того, как киберпреступник покинул свою инфраструктуру в открытом доступе в интернете. Это позволило исследователям Gambit Security проанализировать механизм атак, установить использованные инструменты и оценить масштаб компрометации.

По данным исследователей, злоумышленник применял ИИ-агентов на базе китайских моделей DeepSeek и Kimi, а также Claude Opus 4.6 от американской компании Anthropic. Они использовались для автоматизации отдельных этапов кибератак, в частности для выявления уязвимостей, получения доступа к вебресурсам и размещения вредоносного кода.

Установленные на скомпрометированных сайтах программы позволяли перехватывать данные банковских карт при проведении платежей. Такой способ угона информации создает риски не только для компаний, чьи ресурсы были атакованы, но и для их клиентов, которые вводили платежные реквизиты на зараженных страницах.

Более 600 тысяч записей и десятки скомпрометированных компаний

По информации Gambit Security, в течение 10-15 сентября злоумышленник атаковал до 100 компаний, а по меньшей мере 27 из них были скомпрометированы. На 19 подтвержденных веб-сайтах исследователи обнаружили вредоносный код для похищения платежных данных. Еще более 100 сайтов связали с этой киберпреступной кампанией.

В общей сложности злоумышленнику удалось получить более 600 тысяч записей с данными банковских карт. Приблизительно 488 тысяч из них касались американских держателей карт.

Одной из особенностей кампании стала низкая стоимость автоматизированных атак. По оценкам Gambit Security, использование ИИ-агентов позволило проводить атаки на отдельные компании с расходами от $3,13 до $79,31.

Приведенные показатели касаются оцененной стоимости использования инструментов во время атак и не обязательно охватывают все расходы злоумышленника на подготовку и поддержание киберпреступной инфраструктуры.

Злоумышленник продолжает создавать новые серверы

После обнаружения кампании Gambit Security сообщила пострадавшим компаниям и начала сотрудничество с Cloudflare и некоммерческой организацией Shadowserver Foundation для блокирования инфраструктуры, которую использовал киберпреступник.

Однако, по информации Cloudflare, злоумышленник продолжает создавать новые серверы, что затрудняет окончательное прекращение кампании.

Выявленный инцидент стал еще одним примером использования коммерчески доступных моделей искусственного интеллекта для автоматизации кибератак. ИИ-агенты могут выполнять последовательность задач, ранее нуждавшихся в непосредственном участии человека, в частности анализировать программный код, проявлять уязвимости и взаимодействовать с инфраструктурой атакованных ресурсов.

Ранее компания Anthropic сообщала об обнаружении и прекращении отдельной российской кибершпионской кампании против украинских государственных, военных и дипломатических учреждений. По ее данным, злоумышленники использовали Claude на многих этапах операций, частично автоматизировав подготовку и проведение атак.

В то же время, подтвержденной информации о связи между этой кампанией и похищением платежных данных, выявленным Gambit Security, нет.