Kaspersky заявил о кибератаках на отели для кражи данных с карт гостей
Хакеры атакуют информационные системы отелей в разных странах для кражи банковских данных гостей, сообщили в Kaspersky.
Атаки проводит группа киберпреступников RevengeHotels. Она активна с 2015 года и совершенствует свои методы, например, сейчас свое ПО разрабатывает с помощью ИИ. Последняя волна атак была нацелена на бразильские гостиницы, а также отели в Аргентине, Боливии, Чили, Коста-Рике, Мексике и Испании. До этого RevengeHotels атаковала гостиницы в России, Белоруссии, Турции, Малайзии, Италии и Египте.
Хакеры отправляют в отели фишинговые письма, похожие на запросы о бронировании номера или обращения ищущих работу. Во вложении есть ссылка на вредоносный сайт, при переходе происходит загрузка троянской программы VenomRAT. Она дает злоумышленникам возможность удаленно контролировать интранет отеля и получать данные банковских карт постояльцев и другую конфиденциальную информацию.
«Значительная часть вредоносного кода, предположительно, была написана с использованием больших языковых моделей (LLM). Это свидетельствует об активном применении ИИ-технологий для повышения эффективности кибератак. Важно понимать, что банковские и другие конфиденциальные данные могут оказаться под угрозой даже на сайтах крупных и известных отелей, поэтому необходимо всегда проявлять осторожность», — сказал руководитель Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) в России Дмитрий Галов.
В конце июля с масштабной хакерской атакой столкнулась авиакомпания «Аэрофлот». Она вызвала сбой в работе информационных систем, отмену десятков рейсов внутри России и за рубеж, очереди в аэропортах и т. д.
Организовали атаку, по их собственному заявлению, хакеры из группировок Silent Crow и «Киберпартизаны BY» (группа белорусских хакеров, действует за пределами страны). Они заявили, что в течение года находились внутри корпоративной сети «Аэрофлота» и выгрузили «полный массив баз данных истории перелетов». Роскомнадзор отвергал утечку персональных данных. Генпрокуратура возбудила уголовное дело по ч. 4 ст. 272 УК (неправомерный доступ к компьютерной информации).
Читайте РБК в Telegram.
Попробуйте новую функцию «ГигаЧат» — общаться голосом
Какое вино подать к ужину, если не знаешь предпочтения гостей
Как приготовить говядину в вине по-бургундски
Чем занять детей, пока взрослые общаются за столом
Как легко завести разговор в компании, где все только что познакомились
О чём надо позаботиться, если собираешься позвать много гостей
Из каких сыров и ветчин собрать тарелку закусок к вину
Что делать, если пролил красное вино на белую скатерть
Какие есть правила классической сервировки стола
Какие игры можно предложить для взрослой компании дома
Как легко запомнить имена людей, которых тебе представили
