Malicious AI Agents Stehlen 600.000 Kreditkarten

Ein finanziell motivierter Bedrohungsakteur hat über 600.000 Kreditkarteninformationen gestohlen, indem er Open-Source-KI-Agenten einsetzt, um Hunderte von Online-Händlern im großen Stil anzugreifen. Diese Angriffe haben mehr als 100 Webseiten infiziert, die als Plattformen für die Verbreitung von Skimmern dienen. Die Angriffe nutzen automatisierte Skripte, die in der Lage sind, Schwachstellen in den Zahlungssystemen der betroffenen Händler zu identifizieren. Diese Skripte sind so konzipiert, dass sie in der Lage sind, Kreditkarteninformationen während des Bezahlvorgangs abzugreifen, ohne dass der Kunde es bemerkt. Die Verwendung von KI-Technologie ermöglicht es den Angreifern, ihre Methoden kontinuierlich zu optimieren und sich an Sicherheitsmaßnahmen anzupassen.

Die Sicherheitsfirma, die die Angriffe untersucht hat, berichtet, dass die Angreifer gezielt kleine und mittelständische Online-Händler ins Visier nehmen, die oft über weniger robuste Sicherheitsprotokolle verfügen. Diese Händler sind besonders anfällig für solche Angriffe, da sie möglicherweise nicht über die Ressourcen verfügen, um ihre Systeme regelmäßig zu aktualisieren oder zu überwachen. Die gestohlenen Kreditkarteninformationen werden in der Regel in dunklen Online-Märkten verkauft, wo sie für Betrugszwecke verwendet werden können. Experten schätzen, dass der Wert der gestohlenen Daten auf dem Schwarzmarkt mehrere Millionen Dollar betragen könnte. Die Angreifer könnten auch versuchen, die Informationen für weitere Angriffe auf andere Unternehmen oder Einzelpersonen zu nutzen.

Sicherheitsgemeinschaft hat auf die Vorfälle mit Besorgnis reagiert. Viele Experten warnen davor, dass solche Angriffe in Zukunft zunehmen könnten, da die Technologie hinter den KI-Agenten immer zugänglicher wird. Die Verwendung von KI in Cyberangriffen könnte die Bedrohungslage erheblich verschärfen, da Angreifer in der Lage sind, ihre Taktiken schneller zu ändern und zu verfeinern. Einige Unternehmen haben bereits Maßnahmen ergriffen, um ihre Systeme zu schützen. Dazu gehören die Implementierung von Multi-Faktor-Authentifizierung und die regelmäßige Überprüfung von Sicherheitsprotokollen.

Dennoch bleibt die Herausforderung bestehen, dass viele kleinere Händler möglicherweise nicht über die notwendigen Mittel verfügen, um umfassende Sicherheitslösungen zu implementieren. Die Vorfälle haben auch die Diskussion über die Notwendigkeit von strengeren Vorschriften im Bereich der Cybersicherheit neu entfacht. Einige Experten fordern eine stärkere Regulierung von Online-Zahlungssystemen, um die Sicherheit der Verbraucher zu gewährleisten. Die Einführung von Standards könnte dazu beitragen, die Risiken für Online-Händler und deren Kunden zu minimieren. Die Angriffe haben auch die Aufmerksamkeit von Strafverfolgungsbehörden auf sich gezogen, die versuchen, die Täter zu identifizieren und zur Rechenschaft zu ziehen.

Die Ermittlungen könnten sich jedoch als schwierig erweisen, da die Angreifer oft anonym agieren und ihre Spuren im Internet verwischen. Die Komplexität der verwendeten Technologien erschwert zudem die Nachverfolgung der Angreifer. Die Sicherheitsfirma, die die Angriffe untersucht hat, plant, ihre Erkenntnisse in einem umfassenden Bericht zu veröffentlichen, der die Methoden und Techniken der Angreifer detailliert beschreibt. Dieser Bericht könnte wertvolle Informationen für Unternehmen liefern, die ihre Sicherheitsmaßnahmen verbessern möchten. Die Veröffentlichung ist für den 31. Oktober 2026 angesetzt.