Herramientas de IA utilizadas para robar tarjetas de crédito
Segu-Info · 28 sept, 15:24
Un ciberdelincuente utilizó agentes de IA autónomos para atacar más de 100 empresas en cinco días, logrando comprometer al menos 27 y robar más de 600.000 registros de tarjetas de crédito desde julio. Gambit Security descubrió la campaña tras encontrar expuestos los servidores de coordinación del atacante, revelando cómo herramientas de IA comerciales (principalmente de origen chino) y modelos públicos como Claude se automatizaban para ejecutar ataques a escala masiva gastando apenas 25 dólares estadounidenses por empresa.
Entre el 10 y el 15 de septiembre, los agentes de IA lanzaron 105 ataques coordinados. El operador ingresaba instrucciones breves en chino y delegaba en los agentes autónomos la ejecución de las tareas: reconocimiento, explotación e instalación de malware. En 19 sitios web se confirmó la instalación de código malicioso diseñado específicamente para robar datos de tarjetas de crédito, aunque un investigador de Gambit identificó ese mismo código en más de 100 tiendas online adicionales, sugiriendo un alcance superior.
Del total de 600.000 registros robados, 488.000 (79%) procedían de titulares estadounidenses, según análisis de Overwatch Data que confirmó su autenticidad. La campaña utilizó tres herramientas comerciales de IA y distintos modelos de acceso público, incluyendo una versión anterior de Claude de Anthropic. El incidente evidencia la velocidad con que la IA ha pasado de ensayos controlados a instrumentos concretos de ciberdelincuencia, con costos dramáticamente reducidos.
Puntos clave
- Agente autónomo Hermes utilizado para automatizar ataques contra más de 100 empresas
- 600.000 registros de tarjetas de crédito robados desde julio, con 79% de víctimas estadounidenses
- Costo de solo 25 dólares estadounidenses por ataque mediante herramientas de IA comerciales
- Descubierta la campaña por servidores de coordinación expuestos sin protección
- Malware de robo de datos de tarjetas instalado en al menos 19 sitios web confirmados