Gambit Security detectó a un operador que lanzó agentes de IA contra más de 100 comercios y robó 600.000 tarjetas

Entre el 10 y el 15 de septiembre, un solo operador lanzó 105 ataques y comprometió al menos 27 comercios online, con un gasto de alrededor de 25 dólares por cada objetivo analizado. La campaña, que la firma de inteligencia de amenazas Gambit Security reconstruyó a partir del servidor que el atacante dejó expuesto, robó más de 600.000 registros de tarjetas de crédito desde julio y, según Gambit, sigue en curso.

El operador casi no tocaba el teclado. Escribía instrucciones breves en chino, como "看漏洞报告 开干" ("lee el reporte de vulnerabilidades y empezá"), y delegaba casi toda la ejecución en agentes de IASistema de inteligencia artificial que actúa de forma autónoma para cumplir una tarea, por ejemplo usando programas o conectándose a internet, sin intervención humana en cada paso., sistemas que actúan de forma autónoma para cumplir una tarea. Eyal Sela, director de inteligencia de amenazas de Gambit Security, resumió la dinámica en el informe de la empresa: "El ser humano está dirigiendo modelos de IA casi totalmente autónomos". Donde se logró el acceso, en general llevó menos de un día, y en muchos casos apenas unas horas.

Gambit basa lo que afirma en tres fuentes: los datos y las herramientas que encontró en el servidor del atacante, los sitios que verificó comprometidos en vivo, y los registros y declaraciones de los propios agentes, que pudo contrastar en buena parte con las dos primeras.

Tres herramientas abiertas hicieron casi todo

El operador usó tres piezas de código abierto: Strix para buscar vulnerabilidades, Cairn para la explotación autónoma de punta a punta y Hermes para orquestar la campaña y dar instrucciones tácticas. El acceso a los modelos iba por OpenRouter, una plataforma que reúne modelos de distintas empresas. La mayoría eran de origen chino, como GLM 5.2 y DeepSeek, pero Hermes corrió sobre opus-4.6 de Anthropic después de que modelos más nuevos se negaran a sus pedidos. Según los registros, el humano tipeó 1.951 instrucciones en 260 sesiones: apenas unas pocas por objetivo.

Gambit reconstruyó incluso el costo. La captura del saldo de la cuenta el 25 de agosto marcaba 7.005,71 dólares gastados en cuatro semanas. Con tres semanas más a casi el doble de volumen, la firma estima que el gasto total fue de entre 12.000 y 18.000 dólares. El propio control de costos del atacante arroja un promedio de 25,46 dólares sobre 101 análisis completados, desde 3,13 hasta 79,31 dólares por objetivo.

El skimmer y el borrado deliberado

Uno de los objetivos centrales era inyectar skimmersPrograma o dispositivo que roba en secreto los datos de una tarjeta de pago. En comercios online es un script oculto en la página de pago que copia los datos que el cliente ingresa., scripts que roban los datos de tarjeta en la página de pago. Gambit dice que se ordenaron contra al menos 27 víctimas nombradas y confirmó su presencia en 19 sitios durante la campaña. Con ayuda del investigador de seguridad Varys, detectó además más de 100 sitios más infectados con un skimmer asociado a la misma operación. Los métodos variaban: desde agregar el cargador al final de una librería legítima como jQuery hasta esconderlo dentro del bloque de etiquetas de Google o dejar una tarea que reinyectaba el código cada dos minutos si el sitio lo revertía.

De los más de 600.000 registros de tarjetas, que salieron de solo dos de las empresas afectadas, 488.372 —cerca del 79%— correspondían a titulares de Estados Unidos. La firma de prevención de fraude Overwatch Data analizó la información y confirmó que eran registros únicos y vigentes. Entre las víctimas con algún nivel de acceso figuran una hotelera de la lista Fortune 500, una aerolínea estadounidense de gran porte, un distribuidor industrial privado y un minorista de moda online.

El daño más grave no vino de una extorsión, sino de una instrucción escrita en el propio manual del atacante. Una de las habilidades que Hermes podía ejecutar, titulada "Database Wipe After Extraction", le ordenaba borrar los datos de tarjeta de la base de datos de la víctima una vez robados. El 14 de septiembre el operador dio la orden de volcar dos tablas y vaciarlas. En otro caso, el de un minorista de bicicletas, la rutina de limpieza eliminó 180 tablas cuyos nombres coincidían con "ZQ" o "Backup", y arrastró copias de seguridad que los administradores habían hecho.

Lo que cambia la economía del ataque

Gambit sostiene que lo relevante no es el tamaño de la campaña, sino lo que demuestra. El código es abierto y el costo marginal de atacar a una empresa está en el orden de las decenas de dólares, así que la barrera económica ya no filtra a casi nadie. Mientras los agentes completan una intrusión en horas, las ventanas de remediación en entornos complejos se siguen midiendo en semanas. La firma cita datos de a16z según los cuales alrededor del 87% de las fallas que los atacantes realmente explotan se atacan el día en que se hacen públicas o antes, frente al 23% en 2020.

El riesgo alcanza a cualquier comercio electrónico que procese pagos en internet, también en la región. Gambit dice que contactó a muchas de las organizaciones afectadas y tomó medidas para desarmar la infraestructura. Forbes agregó que Cloudflare, en colaboración con la Fundación Shadowserver, desactivó parte de esa infraestructura, aunque el atacante volvió a encender los servidores en varias ocasiones. Esa parte no aparece confirmada en el informe de Gambit, que solo agradece a Shadowserver y a otros socios por su ayuda. La actividad, según la empresa, todavía continúa.