Aquí no hubo nadie sentado al teclado. Costó 25 dólares por empresa.
Veinticinco dólares con cuarenta y seis centavos. Ese era el coste medio de entrar en una empresa.
Gambit Security llegó al servidor de preparación de un atacante movido por el dinero y publicó su contenido el 22 de septiembre. El operador, que dejaba instrucciones cortas escritas en chino, había enchufado entre sí tres herramientas de agentes de IA de código abierto: una para buscar debilidades, otra para explotar lo encontrado y un orquestador llamado Hermes cargado con 121 habilidades, 78 de ellas ofensivas. Arriba entraban unas pocas líneas de indicaciones. Del resto se encargaban los agentes, que a menudo entraban en un objetivo en menos de un día.
Las cifras salen de la contabilidad del propio atacante. Entre el 10 y el 15 de septiembre el montaje ejecutó 105 proyectos de ataque y entró en al menos 27 organizaciones, entre ellas cadenas hoteleras, aerolíneas estadounidenses, proveedores industriales y cadenas de moda. Se colocaron ladrones de datos de pago en 119 sitios web. Más de 600.000 registros de tarjetas vigentes salieron de solo dos víctimas. Cuatro semanas de facturas de modelos de IA sumaron entre 12.000 y 18.000 dólares, y cada empresa salió por entre 3,13 y 79,31 dólares.
Un ladrón de estos son unas líneas de JavaScript en una página de pago que leen el número de la tarjeta mientras se teclea. No hay forma de verlo, porque la página es la página real, en la tienda real, en la dirección real, y nada de lo que hay en su PC pinta nada. Lo que sí ayuda es poco lucido: alertas de transacción activadas, un número de tarjeta virtual o de un solo uso si su banco lo ofrece, y leerse el extracto cada mes. La automatización también falló. En una tienda de bicicletas una rutina de limpieza demasiado amplia borró 180 tablas de la base de datos, copias de seguridad del administrador incluidas. La comprobación de privacidad y cuentas de Tendvane cubre la mitad del asunto que usted sí controla, es decir, lo que queda guardado y con sesión abierta en su propia máquina.