origo.hu · Techbázis ·
AI-Angriff: Mehr als 600 000 Bankkartendaten wurden laut Gambit-Forschern gestohlen
Seit Juli 2026 läuft eine AI-basierte Angriffskette, bei der auf mindestens 119 Websites Code zum Stehlen von Bankkartendaten platziert wurde und aus den Daten zweier Unternehmen mehr als 600 000 gültige Karten erlangt wurden. Die Tat erforderte autonome Entscheidungen durch AI-Agenten, was die Kosten von Cyberangriffen erheblich senkte.
Die Forscher des Cybersicherheitsunternehmens Gambit haben entdeckt, dass seit Juli 2026 bei einer AI-basierten Angriffskette mindestens 119 Websites erfolgreich mit Code zum Stehlen von Bankkartendaten ausgestattet wurden. Der Angriff hat aus den Daten zweier Unternehmen mehr als 600 000 gültige, noch nicht eingelöste Bankkarten beschafft.
Die Angreifer setzten drei Open‑Source-AI-Agenten ein: Strix untersuchte Zielobjekte und suchte nach Sicherheitslücken; Cairn versuchte mithilfe dieser Lücken Zugang zu erlangen; Hermes übernahm die Steuerungsfunktion und traf eigenständig Entscheidungen über die nächsten Schritte. Die AI-Agenten führten einen Teil der Aufgaben autonom aus, sodass der Angreifer nicht jede Aktion manuell durchführen musste.
Um die Kartendaten zu erhalten, setzten sie bösartige JavaScript‑Codes ein und modifizierten Zahlungsseiten. Nach Angaben von Gambit gehörten unter den betroffenen Websites auch ein Fortune‑500-Hospitality-Unternehmen, eine große amerikanische Fluggesellschaft und ein bedeutender Industriefachlieferant.
Die Nutzung von AI war kosteneffizient: In vier Wochen beliefen sich die Kosten für Konten, die mit KI-Modellen verbunden waren, auf etwa 7 000 US-Dollar, während die gesamten KI‑Kosten des Vorgangs zwischen 12 000 und 18 000 US-Dollar lagen. Die Überprüfung eines einzelnen Zielobjekts kostete durchschnittlich 25,46 US-Dollar, im günstigsten Fall 3,13 US-Dollar und im teuersten Fall 79,31 US-Dollar.
Diese Entdeckung verdeutlicht, dass AI-Agenten in der Lage sind, Aufgaben zu automatisieren, die früher Menschen vorbehalten waren, und so die Effizienz von Cyberangriffen erheblich steigern und ihre Kosten senken.
Quelle: https://www.origo.hu/techbazis/2026/09/ai-tamadas-600-ezer-bankkartya-adatait-szereztek-meg