Agenti su probili više od 100 web-stranica: napadi su koštali oko 50 dolara po uspješnom upadu

NorForge tvrdi da su agenti pomogli jednom napadaču probiti više od 100 web-stranica kompanija. Kampanja je počela 25. rujna 2026. Istraživač sigurnosti Snorre Fagerland procjenjuje da je jedan uspješan upad u prosjeku koštao oko 50 dolara.

Prema njegovim podacima, napadač je koristio otvorenu platformu Cairn, koja raspoređuje zadatke među agentima i omogućuje im razmjenu rezultata preko zajedničke ploče. NorForge navodi da je povezani skup aktivnosti koristio 14 upravljačkih ploča Cairn i pokrenuo više od 1100 projekata napada.

Agenti su ciljali internet trgovine u SAD-u, Kanadi, Japanu i Australiji. Nakon izbora mete pokušavali su pokrenuti kod na serveru i postaviti web-školjku za naknadno preuzimanje datoteka. Prema procjeni istraživača, cilj je bio zadržati pristup sustavima trgovina i platne infrastrukture za kasniju upotrebu.

Ukupno je, prema NorForgeu, pokušano napasti više od 1200 web-stranica. Fagerland navodi da je prosječan uspješan napad trajao nešto manje od 23 sata. Trošak tokena procijenio je na oko 5000 dolara za cijelu kampanju, odnosno oko 50 dolara po uspješnom upadu. NorForge navodi i da je prosječna cijena jednog zadatka, uključujući neuspjele i prerano prekinute pokušaje, bila oko 5 dolara.

Reuters je među potencijalnim metama identificirao proizvođača poljoprivredne opreme Deere, proizvođača kućanskih uređaja SharkNinja i proizvođača motora Cummins. Deere je rekao da je poduzeo mjere za uklanjanje prijetnje i da nije pronašao znakove pristupa osjetljivim podacima. SharkNinja je rekla da je napadnut odvojeni site tehničke podrške i da je prijetnja lokalizirana. Cummins je provjeravao tvrdnje o mogućem napadu na web jednog dobavljača.

NorForge navodi da su same upravljačke ploče Cairn bile dostupne preko interneta i da su sadržavale vjerodajnice, API ključeve i druge tajne. Skeniranjem alatom Trufflehog potvrđena je valjanost 11% pronađenih tajni. Autor Cairna rekao je da platforma nije stvorena za napade i da takva uporaba nije bila njegova namjera.