Gambit称，一名借助AI的攻击者窃取了600,000张卡片，平均每个目标约花费25美元。
Gambit 表示，自七月起活跃的一次由人工指挥的活动窃取了超过60万条支付卡记录，并在至少119个网站上植入了窃取脚本。
By RuntimeWire Staff · Published · Updated
Primary source: BleepingComputer
为何重要
该事件让 Gambit 的恢复论点面临一场有记录的攻击，在这次攻击中，攻击者既窃取了支付数据，又破坏了数据库记录。它还表明，安全团队必须衡量关键系统恢复的速度，而不仅仅是是否拥有备份。
Gambit Security 表示，一名以经济利益为动机的攻击者使用了三款 AI 代理工具入侵在线零售商，窃取了超过 600,000 条有效卡信息，并在至少 119 个网站上植入了支付窃取脚本（payment skimmers）。该活动从 7 月开始至少持续到 9 月 22 日，Gambit 估计攻击者在 AI 服务及相关行动上花费了 12,000 到 18,000 美元。
该报告是 Gambit 构建目标问题的直接案例研究。联合创始人兼 CEO Alon Gromakov，以及联合创始人 Sa'ar Elias 和 May Kogan，在以色列 Unit 8200 和云安全公司 Sentra 工作后创立了 Gambit。他们看到许多组织即便部署了安全产品、备份和灾难恢复计划，仍然无法可靠判断哪些关键系统能够恢复、恢复速度如何或需要付出何种成本。Gambit 的 Balens platform 旨在映射基础设施并验证这些恢复路径。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.