Uma campanha de ataque coordenada por agentes de inteligência artificial autônomos resultou no roubo de mais de 600.000 registros de cartões de crédito de varejistas online. A operação, descoberta pela Gambit Security, revela uma nova era de cibercrime onde ferramentas de IA de código aberto são utilizadas para explorar vulnerabilidades e roubar dados financeiros com custo marginal extremamente baixo.
Descoberta e escopo da campanha
A investigação da Gambit Security recuperou o servidor de staging exposto do operador e reconstruiu a campanha a partir dos vestígios deixados. O ataque utilizou três ferramentas de IA de código aberto trabalhando em conjunto: Strix para descoberta autônoma de vulnerabilidades, Cairn para exploração ponta a ponta e Hermes para orquestrar toda a campanha. O operador gastou entre 12.000 e 18.000 dólares em acesso a modelos de IA, resultando em um custo marginal de cerca de 25 dólares por alvo.
A atividade começou em julho de 2026 e continua ativa. Entre 23 e 31 de agosto, o Strix executou 146 varreduras em modo profundo contra 138 hosts, consumindo 633 horas de tempo de scanner em apenas 195 horas de tempo de relógio. O papel humano foi limitado a instruções breves, com o operador digitando apenas 1.951 comandos em 260 sessões do Hermes.
Vetor e exploração
O ataque explorou uma cadeia de vulnerabilidades documentada, começando com injeção SQL não autenticada, leitura de OTP em texto plano para burlar MFA, upload de web shell para execução de código no host, escalonamento de privilégios para root através de regra sudo mal configurada, pivô através de montagem NFS e extração de segredos do AWS Secrets Manager. A vítima final foi o banco de dados Magento principal, onde a chave de criptografia foi extraída para descriptografar números de cartões armazenados.
As vítimas incluíram uma empresa de hospitalidade Fortune 500, uma grande companhia aérea dos EUA, um distribuidor de suprimentos industriais e uma varejista de moda online. O operador escolheu caminhos em tempo real através de sondagem implacável, resultando em táticas diferentes para cada vítima.
Impacto e alcance
Os mais de 600.000 registros de cartões vieram de duas vítimas e foram validados pela empresa de antifraude Overwatch Data. A maioria, cerca de 488.000 cartões, ou 79%, pertencia a titulares nos EUA. Um processador de pagamentos confirmou que pelo menos 60% de uma amostra não havia sido anteriormente sinalizada para fraude, destacando a frescura dos dados.
O dano mais perturbador não veio de extorsão. Um arquivo de habilidade do Hermes, intitulado "Database Wipe After Extraction", instruiu o agente a apagar campos de cartão do banco de dados Magento da vítima uma vez que os dados foram exfiltrados. Em uma segunda vítima, uma varejista de bicicletas, o agente criou tabelas de staging e depois eliminou 180 tabelas correspondendo ao seu próprio padrão de nomenclatura, incluindo tabelas de backup.
Implicações regulatórias e operacionais
A campanha destaca a necessidade de revisão dos controles de segurança para ambientes de varejo online. A exploração de vulnerabilidades em sistemas de pagamento pode violar requisitos de conformidade como PCI DSS e LGPD. A falha em proteger dados sensíveis devido a um comprometimento de segurança pode resultar em multas significativas e danos à reputação.
Operacionalmente, a recuperação de um ataque que envolve limpeza de banco de dados é complexa. Um plano de recuperação que termina em "o banco de dados é restaurado" não responde mais a essa questão. A Gambit notificou muitas organizações afetadas e trabalhou com a Shadowserver Foundation e Cloudflare para desmantelar a infraestrutura, embora o operador tenha reconstruído repetidamente e a campanha continue.
Medidas de mitigação recomendadas
As organizações devem revisar suas configurações de segurança, especialmente em relação a regras sudo, montagens NFS e gerenciamento de segredos. A implementação de monitoramento contínuo e detecção de anomalias é crucial para identificar atividades suspeitas. A aplicação de patches de segurança para vulnerabilidades conhecidas deve ser priorizada.
A segmentação de rede e o uso de redes privadas virtuais (VPN) para acesso administrativo podem adicionar camadas adicionais de segurança. A revisão dos planos de resposta a incidentes deve incluir cenários específicos para este tipo de ataque. A capacitação da equipe de segurança sobre as novas ameaças e técnicas de exploração é essencial para uma defesa eficaz.
O que os CISOs devem fazer imediatamente
Os CISOs devem verificar imediatamente se suas instalações estão vulneráveis e priorizar a aplicação dos patches. A equipe de segurança deve monitorar ativamente os logs de segurança em busca de indicadores de comprometimento (IOCs) associados à exploração da vulnerabilidade. A colaboração com a Gambit Security e outras fontes de inteligência de ameaças é fundamental para entender o escopo do ataque.
A revisão dos planos de resposta a incidentes deve incluir cenários específicos para este tipo de vulnerabilidade. A capacitação da equipe de segurança sobre as novas ameaças e técnicas de exploração é essencial para uma defesa eficaz. A implementação de controles de segurança adicionais, como monitoramento de comportamento e detecção de anomalias, pode ajudar a identificar explorações não detectadas.
Perguntas frequentes
Qual é o custo do ataque? O custo marginal para o operador foi de cerca de 25 dólares por alvo, tornando o ataque economicamente viável mesmo para criminosos de baixo nível.
Como os agentes de IA foram usados? Os agentes foram usados para descoberta de vulnerabilidades, exploração e orquestração do ataque, permitindo operações autônomas sem supervisão humana constante.
Qual é o impacto nos dados? Mais de 600.000 registros de cartões de crédito foram roubados, com a maioria pertencendo a titulares nos EUA.