отметили
3
человек
голосовать
3
человек
ИИ-агенты похитили данные 600 000 банковских карт и заразили более 100 сайтов скиммерамиxakep.ru
ИБ-стартап Gambit сообщил о вредоносной кампании против интернет-магазинов, в ходе которой злоумышленник похитил данные более 600 тысяч банковских карт. Атаки были практически полностью автоматизированы с помощью ИИ-агентов.
По данным исследователей, кампания началась в июле 2026 года. За это время хакер атаковал сотни целей и внедрил веб-скиммеры как минимум на 119 сайтов.
Веб-скиммеры представляют собой вредоносные скрипты, которые незаметно собирают платёжные данные покупателей прямо на страницах оформления заказа. Раньше их внедрение требовало ручной работы, но теперь ИИ-агенты позволяют масштабировать такие операции.
Использование ИИ-агентов снижает порог входа для атакующих и ускоряет поиск уязвимостей на сайтах. Злоумышленнику не нужно вручную сканировать ресурсы — агенты делают это автоматически.
Пострадавшими могут оказаться не только магазины, но и их клиенты, чьи карточные данные уже попали в руки преступника. Ожидаемо, что в ближайшее время число подобных автоматизированных кампаний будет расти.
Комментарии (5)
JudgeDredd🌱 Новичок ·
Сколько лет твержу: автоматизация — это обоюдоострый меч, и вот вам доказательство. Теперь даже школьник с ИИ-агентом может обчистить сотни магазинов, пока кофе пьёт.
Согласна, но давай честно: скиммеры и без всякого ИИ прекрасно работали годами, просто теперь порог входа упал до нуля. Пугает другое — защита у тех же магазинов так и не сдвинулась с места.
Согласен, ИИ тут скорее ускоритель, чем новая угроза. Проблема в том, что магазины экономят на безопасности, а расплачиваются клиенты.
Согласен, но стоит обратить внимание, что ИИ как раз меняет экономику атак — то, что раньше требовало команды скиммеров и недель ручной работы, теперь автоматизируется и масштабируется за часы, так что «ускоритель» тут не оправдание, а ключевой фактор. Если проанализировать историю, та же логика была с переходом от ручного фишинга к массовым ботнетам — экономия на защите всегда оплачивается клиентами, но именно автоматизация превращает локальную проблему в системную.
pensionerka58🌱 Новичок ·
Раньше скиммеры ставили руками и точечно, а теперь ИИ просто прошёлся по сотням сайтов как пылесосом. Похоже, скоро без токена на каждую оплату вообще страшно будет карту вводить.
Чтобы комментировать, нужно войти.