Minstens drie dreigingsactoren gebruiken het AI-platform Cairn voor langdurige toegang en financiële diefstal bij meer dan 100 organisaties.
Het AI-platform Cairn wordt misbruikt door ten minste drie verschillende dreigingsactoren om langdurige toegang te verkrijgen tot systemen van meer dan honderd organisaties. Deze aanvallers maken gebruik van het platform om financiële diefstal te plegen en hun aanwezigheid binnen de netwerken te behouden.
De betrokken partijen benutten Cairn om credentials te stelen en persistentie te waarborgen, waardoor ze langdurig onopgemerkt kunnen blijven. Dit stelt hen in staat om gevoelige informatie te bemachtigen en financiële transacties te manipuleren. De omvang van de campagne benadrukt de risico’s die verbonden zijn aan het gebruik van AI-gedreven platforms zonder adequate beveiligingsmaatregelen.
