Nhóm tấn công dùng 3 công cụ AI nguồn mở để xâm nhập nhiều tổ chức
"A threat actor used three open source AI harnesses (Strix, Cairn, and Hermes) to conduct near-autonomous intrusion and skimming campaigns against at least 27 organizations, including a Fortune 500 hospitality company and a major US airline. The activity led to the theft of more than 600,000 credit card records, deployment of card-skimming scripts, and exfiltration of secrets, with the operator spending only about $12,000-$18,000 overall and averaging roughly $25 per completed scan."
Rủi ro xâm nhập tự động hóa cao, đánh cắp dữ liệu thanh toán và rò rỉ secrets; thời gian từ khai thác đến tác động có thể chỉ vài giờ.
Có thể gây thiệt hại tài chính, gián đoạn vận hành và ảnh hưởng uy tín; các hệ thống thương mại điện tử và đặt chỗ cần được kiểm tra sớm.
Một tác nhân đe dọa đã sử dụng Strix, Cairn và Hermes để thực hiện các chiến dịch xâm nhập và gắn card-skimming scripts gần như tự động nhắm vào ít nhất 27 tổ chức. Theo báo cáo, các nạn nhân gồm một Fortune 500 hospitality company, một major US airline, một nhà phân phối công nghiệp tư nhân tại Mỹ và một nhà bán lẻ thời trang trực tuyến. Hoạt động này dẫn tới việc đánh cắp hơn 600.000 bản ghi thẻ tín dụng và thu thập 46 secrets từ một số hệ thống bị xâm nhập.
Nhà nghiên cứu cho biết kẻ tấn công chỉ chi khoảng 12.000–18.000 USD cho toàn chiến dịch, với mức trung bình khoảng 25,46 USD cho mỗi lần quét hoàn tất. Hermes đóng vai trò điều phối, trong khi Strix được dùng để tìm lỗ hổng và Cairn tiếp tục khai thác để đạt mục tiêu như có shell hoặc quyền quản trị. Một số trường hợp cho thấy từ lúc phát hiện đến khi khai thác chỉ mất vài giờ.
Khuyến nghị cho đội kỹ thuật: ưu tiên vá lỗi nhanh, rà soát checkout pages và JavaScript files để phát hiện mã chèn trái phép, kiểm tra AWS credentials và các secrets bị lộ, đồng thời tăng giám sát hành vi tự động hóa bất thường trên hạ tầng web.