{
“naslov”: “Zlonamerni AI agenti ukradli 600.000 številk kreditnih kartic in okužili več kot 100 spletnih trgovin”,
“podnaslov”: “Finančno motivirana skupina napadalcev izkorišča odprtokodne okvire za AI agente za avtomatizirane napade na spletne trgovce v velikem obsegu. Kampanja je doslej prizadela več kot 100 spletnih mest in kompromitirala več kot 600.000 zapisov kreditnih kartic.”,
“vsebina_html”: “
Varnostni raziskovalci so odkrili sofisticirano kibernetsko kampanjo, v kateri neznana finančno motivirana skupina napadalcev uporablja odprtokodne okvire za umetno inteligenco – t. i. AI agente – za avtomatizirane in obsežne napade na spletne trgovce. Gre za enega prvih dokumentiranih primerov, kjer so zlonamerni akterji AI agente integrirali v celoten napadalni cikel, od izvidništva do namestitve skimmerjev in ekstrakcije podatkov.
Napadalci so izkoristili priljubljene odprtokodne platforme za orkestracijo AI agentov, ki so jim omogočile avtomatizirano iskanje ranljivosti v spletnih trgovinah, samodejno izkoriščanje odkritih pomanjkljivosti ter nameščanje digitalnih skimmerjev neposredno v plačilne tokove. Skimmerji so bili zasnovani tako, da so v realnem času prestrezali podatke o kreditnih karticah med procesom nakupa in jih pošiljali na strežnike pod nadzorom napadalcev.
Do sedaj je kampanja prizadela več kot 100 spletnih mest, večinoma manjše in srednje velike spletne trgovine, ki pogosto nimajo vzpostavljenih naprednih varnostnih mehanizmov. Skupno število kompromitiranih zapisov kreditnih kartic presega 600.000, kar kampanjo uvršča med resnejše incidente spletnega skimminga v zadnjih letih. Prizadete platforme vključujejo različne sisteme za upravljanje e-trgovin, med katerimi prevladujejo starejše ali slabo vzdrževane namestitve z nepopravljenimi ranljivostmi.
Posebej zaskrbljujoč je operativni model napadov: AI agenti so namreč sposobni delovati avtonomno, prilagajati strategijo glede na odziv ciljnega sistema ter posnemati človeško obnašanje, kar oteži odkrivanje s klasičnimi varnostnimi orodji. To pomeni, da je ena sama skupina napadalcev z razmeroma majhnimi viri sposobna izvajati napade v obsegu, ki je bil doslej rezerviran za bistveno večje in bolje financirane grožnje.
Varnostni strokovnjaki priporočajo, da upravljavci spletnih trgovin nemudoma preverijo integriteto svojih plačilnih tokov in uvedejo mehanizme za zaznavanje nenavadnih sprememb v JavaScript kodi. Ključnega pomena je redno posodabljanje vseh komponent e-trgovinske platforme, vključno z vtičniki in zunanjimi knjižnicami. Priporoča se tudi implementacija politike varnosti vsebin (CSP) ter uporaba rešitev za zaznavanje skimmerjev v realnem času. Organizacije, ki obdelujejo plačilne kartice, naj preverijo skladnost s standardom PCI DSS in razmislijo o uvedbi dodatnih slojev avtentikacije.
Incident jasno nakazuje smer, v katero gredo sodobne kibernetske grožnje: AI ni le orodje za obrambo, temveč ga napadalci vse bolj izkoriščajo za avtomatizacijo, skaliranje in sofisticiranje svojih kampanj. Varnostna skupnost opozarja, da bo ta trend v prihodnjih mesecih in letih le še naraščal.
“,
“vsebina_md”: “Varnostni raziskovalci so odkrili sofisticirano kibernetsko kampanjo, v kateri neznana finančno motivirana skupina napadalcev uporablja odprtokodne okvire za umetno inteligenco – t. i. AI agente – za avtomatizirane in obsežne napade na spletne trgovce. Gre za enega prvih dokumentiranih primerov, kjer so zlonamerni akterji AI agente integrirali v celoten napadalni cikel, od izvidništva do namestitve skimmerjev in ekstrakcije podatkov.\n\nNapadalci so izkoristili priljubljene odprtokodne platforme za orkestracijo AI agentov, ki so jim omogočile avtomatizirano iskanje ranljivosti v spletnih trgovinah, samodejno izkoriščanje odkritih pomanjkljivosti ter nameščanje digitalnih skimmerjev neposredno v plačilne tokove. Skimmerji so bili zasnovani tako, da so v realnem času prestrezali podatke o kreditnih karticah med procesom nakupa in jih pošiljali na strežnike pod nadzorom napadalcev.\n\nDo sedaj je kampanja prizadela več kot 100 spletnih mest, večinoma manjše in srednje velike spletne trgovine, ki pogosto nimajo vzpostavljenih naprednih varnostnih mehanizmov. Skupno število kompromitiranih zapisov kreditnih kartic presega 600.000, kar kampanjo uvršča med resnejše incidente spletnega skimminga v zadnjih letih. Prizadete platforme vključujejo različne sisteme za upravljanje e-trgovin, med katerimi prevladujejo starejše ali slabo vzdrževane namestitve z nepopravljenimi ranljivostmi.\n\nPosebej zaskrbljujoč je operativni model napadov: AI agenti so namreč sposobni delovati avtonomno, prilagajati strategijo glede na odziv ciljnega sistema ter posnemati človeško obnašanje, kar oteži odkrivanje s klasičnimi varnostnimi orodji. To pomeni, da je ena sama skupina napadalcev z razmeroma majhnimi viri sposobna izvajati napade v obsegu, ki je bil doslej rezerviran za bistveno večje in bolje financirane grožnje.\n\nVarnostni strokovnjaki priporočajo, da upravljavci spletnih trgovin nemudoma preverijo integriteto svojih plačilnih tokov in uvedejo mehanizme za zaznavanje nenavadnih sprememb v JavaScript kodi. Ključnega pomena je redno posodabljanje vseh komponent e-trgovinske platforme, vključno z vtičniki in zunanjimi knjižnicami. Priporoča se tudi implementacija politike varnosti vsebin (CSP) ter uporaba rešitev za zaznavanje skimmerjev v realnem času. Organizacije, ki obdelujejo plačilne kartice, naj preverijo skladnost s standardom PCI DSS in razmislijo o uvedbi dodatnih slojev avtentikacije.\n\nIncident jasno nakazuje smer, v katero gredo sodobne kibernetske grožnje: AI ni le orodje za obrambo, temveč ga napadalci vse bolj izkoriščajo za avtomatizacijo, skaliranje in sofisticiranje svojih kampanj. Varnostna skupnost opozarja, da bo ta trend v prihodnjih mesecih in letih le še naraščal.”,
“kljucne_besede”: [“AI agenti”, “skimmer kreditnih kartic”, “spletna trgovina varnost”, “magecart”, “kibernetska
Vir:
Originalna objava: 2026-09-24T04:02:34.531Z
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.