Вредоносные ИИ-агенты похитили данные 600 000 банковских карт и заразили более 100 сайтов
Финансово мотивированный злоумышленник использовал фреймворки ИИ-агентов с открытым исходным кодом для атак на сотни интернет-магазинов. Кампания ведётся как минимум с июля и продолжалась по состоянию на 22 сентября. Злоумышленник похитил более 600 000 действительных записей о картах у двух компаний и разместил веб-скиммеры для сбора платёжных данных на сайтах ещё пяти организаций. Всего исследователи сообщают как минимум о 119 скомпрометированных сайтах.
CERT24