گزارش‌های اخیر شرکت امنیتی Gambit نشان می‌دهد که یک عامل تهدید (Threat Actor) با استفاده از عوامل هوشمند و خودکار AI، کمپینی گسترده را علیه صدها خرده‌فروش آنلاین به راه انداخته است. این حملات که از ماه جولای آغاز شده‌اند، از سه ابزار AI برای اتوماسیون کامل زنجیره حمله (Attack Chain)، شامل شناسایی آسیب‌پذیری، اکسپلویت (Exploit) و مدیریت عملیات استفاده می‌کنند.
جزئیات عملیاتی و ابزارهای مورد استفاده
در این کمپین، مهاجمان از ابزارهای متن‌باز (Open Source) برای کاهش هزینه‌ها و افزایش سرعت عمل استفاده کرده‌اند. مراحل حمله به شرح زیر است:
- شناسایی: استفاده از ابزار Strix برای شکار آسیب‌پذیری‌ها در حالت Deep Mode.
- نفوذ: بهره‌گیری از موتور تست نفوذ خودکار Cairn برای اجرای پروژه‌های حمله.
- مدیریت و ارکستراسیون: استفاده از عامل AI با نام Hermes که دارای حافظه پایدار و مهارت‌های خودنویسی است و از مدل Opus-4.6 شرکت Anthropic برای هدایت تاکتیکی و نفوذ مستقیم استفاده می‌کند.
پیامدهای حمله و سرقت داده‌ها
این عامل تهدید که انگیزه‌های مالی دارد و به زبان چینی صحبت می‌کند، توانسته است دسترسی‌های گسترده‌ای به سازمان‌های مختلف به‌دست آورد. نتایج این حملات عبارتند از:
- سرقت اطلاعات بیش از ۶۰۰,۰۰۰ کارت اعتباری فعال از دو شرکت قربانی.
- تزریق اسکریپت‌های Skimmer در صفحات پرداخت بیش از ۱۰۰ وب‌سایت فروشگاهی.
- نفوذ به یک شرکت هتلداری عضو Fortune 500 و چندین شرکت آمریکایی از جمله یک شرکت هواپیمایی.
تحلیل فنی TTPها
نکته قابل توجه در این حملات، دینامیک بودن روش‌ها (TTPs) است؛ به طوری که مسیر هر حمله در لحظه و بر اساس بررسی‌های عامل AI انتخاب می‌شود. همچنین مهاجمان برای حفظ پایداری دسترسی، از روش‌های پیشرفته‌ای مانند ایجاد Cron Job در دایرکتوری‌های Log برای بازگرداندن اسکریپت‌های Skimmer پس از پاکسازی توسط مدیران سیستم استفاده کرده‌اند.
تحلیلگران هشدار می‌دهند که این حادثه نشان‌دهنده آینده حملات سایبری است؛ جایی که AI نه تنها برای مهندسی اجتماعی، بلکه برای شناسایی مداوم نقاط ضعف و پاکسازی آثار حمله (Anti-Forensics) به صورت خودکار به کار گرفته می‌شود.
