AI 特工窃取 488,372 条有效的美国信用卡记录，并在 119 个零售网站上安装撇油器
核心要点
- 自主人工智能工具从在线零售商那里窃取了数十万条信用卡记录，并在 100 多个网站上植入了支付窃取器。
- 该活动总共利用信用卡盗取恶意软件入侵了至少 119 个网站，目标组织包括一家财富 500 强酒店公司、一家美国大型航空公司、一家大型工业用品分销商和一家在线时尚零售商。
- The Daily Hodl 不
自主人工智能工具从在线零售商那里窃取了数十万条信用卡记录，并在 100 多个网站上植入了支付窃取器。
BleepingComputer 援引网络安全公司 Gambit Security 的报道称，该活动涉及三个处理扫描、利用和编排的开源框架，活动从 7 月持续到至少 9 月 22 日。
据 Gambit 称，一名据信是中国人的人类操作员只向人工智能代理提供了有关操作的基本指令，然后让他们主要自行执行其余任务。
Gambit 表示，攻击者从两家公司获得了超过 600,000 份有效信用卡详细信息，其中包括属于美国客户的 488,372 张信用卡。窃贼还在另外五个组织的网站上安装了窃取器恶意软件，以捕获客户的付款信息。
该活动总共利用信用卡盗取恶意软件入侵了至少 119 个网站，目标组织包括一家财富 500 强酒店公司、一家美国大型航空公司、一家大型工业用品分销商和一家在线时尚零售商。
撇渣器通过 JavaScript 文件、结帐页面、云存储、数据库和 Kubernetes 部署注入，并使用 cron 作业在删除后恢复它们。
一名赫尔墨斯特工技能指导清理。
“提取并下载所有卡数据后，批量擦除源字段。”
这一例行公事导致多家零售商的数据丢失。
AI 总成本估计达到 12,000 至 18,000 美元，即每个目标约 25 美元。
甘比特说，
“运营商自己的成本审查给出了类似的数字，101 次完成的扫描的平均成本为 25.46 美元，从最便宜目标的 3.13 美元到最昂贵目标的 79.31 美元。”
不要错过任何一个节拍 – 订阅即可将电子邮件提醒直接发送到您的收件箱
免责声明：The Daily Hodl 表达的观点不构成投资建议。投资者在对比特币、加密货币或数字资产进行任何高风险投资之前应进行尽职调查。请您注意，您的转账和交易风险由您自行承担，因此可能产生的任何损失均由您自行承担。 The Daily Hodl 不建议购买或出售包括加密货币在内的任何资产，The Daily Hodl 也不是投资顾问。请注意，The Daily Hodl 参与联盟营销。
生成的图像：中途