Qui non si è seduto nessuno alla tastiera. È costato 25 dollari per azienda.
Venticinque dollari e quarantasei centesimi. Questo era il costo medio per entrare in un'azienda.
Gambit Security ha raggiunto il server di preparazione di un aggressore mosso dal denaro e ne ha pubblicato il contenuto il 22 settembre. L'operatore, che lasciava brevi istruzioni scritte in cinese, aveva messo insieme tre strumenti open source ad agenti di IA: uno per cercare le debolezze, uno per sfruttare quello che trovava e un orchestratore chiamato Hermes carico di 121 competenze, 78 delle quali offensive. In cima entravano poche righe di indicazioni. Al resto pensavano gli agenti, spesso entrando in un bersaglio in meno di un giorno.
Le cifre vengono dalla contabilità dell'aggressore stesso. Tra il 10 e il 15 settembre il sistema ha condotto 105 progetti di attacco ed è entrato in almeno 27 organizzazioni, fra cui catene alberghiere, compagnie aeree statunitensi, fornitori industriali e catene di moda. Su 119 siti web sono stati piazzati ladri di dati di pagamento. Oltre 600.000 record di carte ancora valide sono usciti da due sole vittime. Quattro settimane di bollette per i modelli di IA hanno fatto tra 12.000 e 18.000 dollari, con singole aziende costate tra 3,13 e 79,31 dollari.
Un ladro di questo tipo è qualche riga di JavaScript su una pagina di pagamento, che legge il numero della carta mentre viene digitato. Non potete accorgervene, perché la pagina è quella vera, sul negozio vero, all'indirizzo vero, e niente sul vostro PC ha voce in capitolo. Quello che aiuta davvero non è affascinante: avvisi di transazione attivi, un numero di carta virtuale o usa e getta se la vostra banca lo offre, e una lettura seria dell'estratto conto ogni mese. Anche l'automazione ha sbagliato. Da un rivenditore di biciclette una routine di pulizia troppo ampia ha cancellato 180 tabelle del database, comprese le copie di sicurezza dell'amministratore. Il controllo di privacy e account di Tendvane copre la metà della faccenda che potete governare, cioè quello che resta salvato e connesso sulla vostra macchina.