if ( !emtpy($headline_subheadline ) ) : ?>
Les grands détaillants ont été touchés par des attaques sophistiquées réalisées à bas prix.
endif; ?>
De nos jours, il est peu coûteux de s’établir comme hacker en utilisant l’IA. Quelqu’un a attaqué 105 détaillants en ligne sur une période de cinq jours, en compromettant 27 d’entre eux – le tout pour une moyenne de 25 dollars par attaque, selon une étude menée par la société de sécurité israélienne Gambit.
Mais les attaques durent depuis bien plus longtemps. Le responsable a utilisé des harnais d’IA open source pour monter l’attaque. Gambit en a identifié trois : Strix pour la recherche de vulnérabilités, Cairn pour l’exploitation autonome de bout en bout et Hermes pour orchestrer la campagne. Les attaques se sont révélées très lucratives, avec 600 000 informations de cartes de crédit actives récupérées auprès de seulement deux entreprises, l’installation de scripts de skimmer de cartes dans cinq autres et un certain niveau d’accès à un nombre indéterminé de grandes entreprises.
Il s’agit d’une attaque très efficace, la plupart des accès ne prenant que quelques heures et à un coût minime. OpenRouter a été utilisé pour l’accès au modèle d’IA. La capture du solde du compte le 25 août a montré que l’attaquant n’avait dépensé que 7 005 $ sur une période de quatre semaines. Cela représentait environ 25 dollars par attaque, avec des coûts allant de 3,13 dollars pour la cible la moins chère à 79,31 dollars pour la plus chère.
Gambit a contacté toutes les entreprises concernées, mais a averti que l’intensité des attaques montre à quel point l’IA transforme les activités des cybercriminels en leur offrant un niveau de sophistication que les humains auraient plus de mal à maîtriser. Nous constatons déjà un nouveau niveau d’incursions dans les entreprises et nous pouvons nous attendre à en voir davantage à l’avenir.
