VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

Международная платёжная система VISA предупреждает об активности киберпреступников, устанавливающих веб-шеллы на скомпрометированные серверы. Цель злоумышленников — извлечь данные банковских карт, принадлежащих пользователям онлайн-магазинов.

Под веб-шеллами, как правило, понимают некий скрипт или софт, с помощью которого преступники получают доступ к взломанным серверам, а позже удалённо выполняют код, перемещаются по сети и доставляют дополнительные вредоносы.

Аналитики VISA весь прошлый год наблюдали за подобной активностью злоумышленников и пришли к выводу, что последние стали чаще внедрять JavaScript-код на страницы онлайн-магазинов. Такие скрипты принято называть веб-скиммерами.

Если киберпреступники удачно внедрят веб-скиммер, они получат возможность перехватывать вводимую покупателем платёжную информацию, а также извлекать персональные данные посетителя.

«За 2020 год команде Visa Payment Fraud Disruption (PFD) удалось зафиксировать множество атак веб-скиммеров, в ходе которых преступники использовали веб-шеллы и командные серверы (C2). PFD сообщила как минимум о 45 кибератаках, что позволяет сделать вывод о растущей угрозе веб-шеллов», — заявили в VISA (передаёт издание BleepingComputer).

При этом исследователи подчеркнули, что атакующие пользовались разными методами для взлома серверов онлайн-магазинов. Чаще всего преступникам помогали уязвимости в приложениях и плагинах для веб-сайтов, а также непропатченные или устаревшие версии платформ для электронной коммерции.

Компания случайно потратила $500 млн на Claude из-за отсутствия лимитов

Корпоративная любовь к ИИ начинает встречаться с неприятной реальностью: нейросети стоят денег. Иногда очень больших денег. По данным Axios, одна неназванная компания потратила около $500 млн на кредиты Claude после того, как просто не выставила нормальные лимиты для сотрудников. В итоге ИИ-бюджет улетел в трубу со скоростью хорошего дата-центра под полной нагрузкой.

История выглядит особенно болезненно на фоне обещаний, что ИИ должен снижать расходы бизнеса. На практике всё чаще получается иначе: сотрудники активно используют модели, токены улетают тысячами и миллионами, счета растут, а прирост продуктивности не всегда очевиден.

В отрасли уже появился термин tokenmaxxing — привычка выжигать ИИ-кредиты как можно быстрее. Теперь компании начинают отходить от этого подхода и внимательнее смотреть, где нейросети действительно помогают, а где просто красиво увеличивают расходы.

Скепсиса становится больше. Руководители Costco, Delta Airlines и IBM уже публично говорили о сомнениях в эффективности ИИ и о том, что не спешат заменять людей алгоритмами.

Недавно к этому хору добавился и новый операционный директор Uber Эндрю Макдональд: он заявил, что расходы на ИИ и потребление токенов не дают того роста производительности, на который рассчитывали. После этого появились сообщения, что инженеры Uber уже исчерпали ИИ-бюджет на 2026 год.

Даже Microsoft, которая сама активно делает ставку на искусственный интеллект, начала притормаживать. По данным СМИ, компания стала отменять подписки на Claude и отговаривать сотрудников от слишком активного использования сервиса, хотя ещё недавно подталкивала команды к вайбкодингу.

Поставщики ИИ тоже закручивают гайки. Google, Anthropic и другие компании переходят к более жёстким лимитам и оплате по фактическому использованию. Пользователям это, ожидаемо, не очень нравится: когда магия превращается в счёт за токены, восторг быстро становится более сдержанным.

RSS: Новости на портале Anti-Malware.ru