? Кибератаки на отели с использованием ИИ: новая угроза для гостиничного бизнеса и путешественников.

💻 Кибератаки на отели с использованием ИИ: новая угроза для гостиничного бизнеса и путешественников

🏢 Ключевые моменты атаки

Киберпреступная группа RevengeHotels (также известная как TA558) с лета 2025 года проводит масштабную кампанию атак на информационные системы отелей по всему миру. Основная цель — кража данных банковских карт постояльцев. Особенностью новой кампании стало активное использование искусственного интеллекта для создания вредоносного ПО, что значительно повысило эффективность атак.

🔍 Механизм осуществления атак

Атаки начинаются с фишинговых писем, которые маскируются под:

· Запросы о бронировании номеров
· Обращения соискателей о поиске работы в сфере гостевого сервиса

В письмах содержится вложение со ссылкой на вредоносный сайт. После перехода по ссылке на устройство загружается троянец VenomRAT, который позволяет злоумышленникам:

· Удаленно контролировать скомпрометированные системы
· Красть данные банковских карт постояльцев
· Получать другую конфиденциальную информацию

Таблица: Основные характеристики троянца VenomRAT

Характеристика Описание Последствия
Удаленный доступ Полный контроль над системой Возможность кражи любых данных
Сбор информации Похищение данных банковских карт Финансовые потери клиентов
Скрытность Незаметная работа в фоновом режиме Длительное присутствие в системе

🌎 География атак

Основными целями кибератак стали отели в Бразилии и испаноязычных странах:

· Аргентина
· Боливия
· Чили
· Коста-Рика
· Мексика
· Испания

Ранее группа RevengeHotels атаковала пользователей в:

· России
· Беларуси
· Турции
· Малайзии
· Италии
· Египте

🤖 Роль искусственного интеллекта в атаках

Отличительной особенностью новой кампании стало активное использование больших языковых моделей (LLM) для генерации вредоносного кода. Анализ кода показывает характерные признаки ИИ-генерации:

· Чистота и упорядоченность кода
· Наличие подробных комментариев
· Отсутствие обфускации (в отличие от человеческого кода)
· Единообразная структура

По словам Дмитрия Галова, руководителя Kaspersky GReAT в России, хотя почерк RevengeHotels остается узнаваемым, злоумышленники совершенствуют свои методы с помощью ИИ-технологий.

🛡️ Рекомендации по защите для отелей

Для владельцев и ИТ-отделов отелей эксперты рекомендуют:

1. Проводить регулярные тренинги по кибербезопасности для сотрудников, обучая их распознавать техники социальной инженерии.
2. Использовать комплексные решения для защиты рабочих мест и специализированные инструменты для корпоративной почты, которые автоматически отправляют подозрительные письма в спам.
3. Внедрить многоуровневую систему защиты, включающую не только антивирусное ПО, но и системы обнаружения и предотвращения вторжений.

🧳 Рекомендации для путешественников

Чтобы защитить свои данные во время поездок, пользователям следует:

1. Бронировать через проверенные площадки — пользуйтесь официальными сайтами отелей и авиакомпаний или известными агрегаторами. Избегайте подозрительных сайтов с нереально низкими ценами.
2. Внимательно проверять URL — перед вводом данных убедитесь, что соединение безопасное (ищите значок замка и HTTPS в адресной строке), а адрес сайта написан без ошибок.
3. Установить надежное защитное решение на все устройства, которое обеспечит защиту от фишинга и онлайн-мошенничества.

📈 Исторический контекст и тенденции

Группа RevengeHotels активна с 2015 года и за это время значительно усовершенствовала свои методы. В предыдущих кампаниях группа использовала различные вредоносные программы, включая RevengeRAT, NanoCoreRAT, NjRAT, 888 RAT, а также XWorm и DesckVBRAT.

Новая волна атак демонстрирует опасную тенденцию использования ИИ в киберпреступной деятельности. Эта технология позволяет создавать более сложные и эффективные вредоносные программы, что повышает риски для организаций и частных пользователей.

💎 Заключение

Волна кибератак на отели с использованием ИИ представляет собой серьезную угрозу для гостиничного бизнеса и путешественников. Группа RevengeHotels продолжает совершенствовать свои методы, активно внедряя искусственный интеллект для создания вредоносного кода.

Для противодействия этой угрозе необходимы совместные усилия владельцев отелей, ИТ-специалистов и самих пользователей. Регулярное обучение, использование современных средств защиты и соблюдение правил кибергигиены помогут снизить риски и защитить конфиденциальные данные от злоумышленников.

Особую осторожность следует проявлять при бронировании отелей в странах Латинской Америки, но не стоит забывать, что под угрозой могут оказаться и крупные отели в других регионах мира, включая Россию и страны Европы.


Размещено через приложение ЯПлакалъ