حملة سيبرانية بمساعدة الذكاء الاصطناعي تسرق بيانات 600 ألف بطاقة ائتمانية

أعلنت شركة الأمن السيبراني "Gambit" عن رصد حملة إلكترونية واسعة النطاق استُخدمت فيها أدوات ووكلاء للذكاء الاصطناعي بهدف مهاجمة المتاجر والمواقع الإلكترونية، وأسفرت عن اختراق 119 موقعًا على الأقل وسرقة بيانات تخص أكثر من 600 ألف بطاقة ائتمانية.

وأوضحت الشركة أن الجهة المسؤولة عن الحملة تتحرك بدوافع مالية، واستندت إلى أطر مفتوحة المصدر خاصة بوكلاء الذكاء الاصطناعي لتنفيذ الجزء الأكبر من الهجمات، بينما اقتصر دور المشغّل البشري في بعض الحالات على تقديم توجيهات موجزة فقط.

ولتحقيق أهدافها، استعان المهاجمون بمجموعة من الأدوات التي استُخدمت في مسح الأنظمة ورصد الثغرات وتنفيذ الاختراقات والتنسيق فيما بينها، إضافة إلى زرع برمجيات خبيثة مخصصة لسرقة بيانات الدفع والتلاعب بملفات "JavaScript" وقواعد البيانات وأنظمة التخزين المؤقت.

وفي الفترة الممتدة بين 10 و15 سبتمبر، جرى تنفيذ 105 موجات هجومية استهدفت 27 جهة على الأقل، وفق ما ذكرته الشركة.

وأشارت "Gambit" إلى أن بعض الهجمات شملت حذف بيانات البطاقات من قواعد بيانات المتاجر بعد استخراجها، وهو ما أدى إلى فقدان بيانات واضطرابات في التشغيل.