Sulmuesit po keqpërdorin platformën me kod të hapur të inteligjencës artificiale Cairn për të automatizuar sulme ndaj qindra faqeve në botë, sipas firmës së sigurisë Norforge. Cairn koordinon agjentë AI drejt një objektivi dhe mund të përdoret për testime autonome depërtimi. Hetuesit zbuluan tre grupime aktiviteti të dyshimtë në panele të lëna të hapura.
Grupimi më i madh përdor gjuhën kineze dhe përfshin mbi 1,100 projekte sulmi në 14 panele, kundër infrastrukturës së tregtisë elektronike dhe pagesave në SHBA, Japoni e Australi. Synimi duket të jetë ruajtja e aksesit përmes webshell-eve, me gjasë për përfitime të mëvonshme. Reuters raporton se ky grup depërtoi në mbi 100 kompani, përfshirë John Deere dhe SharkNinja; Norforge nuk i ka emërtuar viktimat.
Grupimi i dytë, me 10 panele të ekspozuara, përdor anglishten dhe synon vjedhjen e të dhënave të kartave të kreditit dhe kriptomonedhave, kryesisht në shërbime pagesash dhe platforma farmaceutike. I treti kishte një panel me 59 projekte kundër faqeve të tregtisë elektronike, përfshirë platforma shumë të mëdha amerikane, duke synuar akses në shell, panele administrimi dhe baza të dhënash.
Sipas Norforge, sulmuesit patën sukses në rreth 10% të përpjekjeve. Në të dhënat e paneleve të ekspozuara u gjetën qindra sekrete teknike, prej të cilave 11% u verifikuan si të vlefshme.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
