Хакеры начали рассылать электронные письма гостиницам в различных странах с вредоносной ссылкой. Если сотрудник кликнет по ней, в системы бизнеса проникнет троян, способный украсть данные с банковских карт клиентов.
Атаки осуществляет группировка RevengeHotels, действующая с 2015 года. Она постоянно улучшает свои инструменты и теперь даже начала применять ИИ в своих операциях. В основном атаки нацелены на гостиницы в Бразилии, но также зарегистрированы случаи в Аргентине, Боливии, Чили, Коста-Рике, Мексике и Испании. Ранее группировка также была активна в России, Беларуси, Турции, Малайзии, Италии и Египте.
Хакеры рассылают отелям письма, которые маскируются под бронирование номера или содержат просьбу о трудоустройстве. К ним прилагается ссылка, кликнув по которой на компьютер загружается троянская программа VenomRAT, предоставляющая злоумышленникам возможность удаленного контроля над системами гостиницы. Таким образом, они могут похитить конфиденциальные данные о клиентах и информацию о их банковских картах.
«Значительная часть вредоносного кода, вероятно, была разработана с использованием больших языковых моделей (LLM). Это указывает на активное использование ИИ-технологий для повышения эффективности кибератак», – сообщил руководитель Kaspersky GReAT в России Дмитрий Галов.
Он также отметил, что следует помнить о том, что все данные могут быть под угрозой даже на сайтах крупных и известных гостиниц, поэтому пользователям важно всегда проявлять осторожность.
Ранее стало известно, что в новом учебном году активно распространилась новая схема мошенничества, нацеленная на школьников. Злоумышленники представляются учителями, звонят детям и под предлогом перевыпуска электронного дневника выманивают у них коды из СМС, приходящие от учетной записи на «Госуслугах» или банковских приложений. Об этом сообщили эксперты компании «Нейроинформ», специализирующейся на анализе киберрисков.
ComicForm атаковала компании России, Беларуси и Казахстана
