Otelleri Hedefleyen Yeni Siber Tehdit: RevengeHotels ve Yapay Zeka Destekli Saldırılar

Son dönemde Brezilya veya İspanya’daki otelleri hedefleyen bir siber saldırı dalgası, müşterilerin ödeme bilgilerinin çalınmasına yol açıyor. GReAT’in bulgularına göre RevengeHotels adlı tehdit aktörü, 2015 yılından bu yana geliştirdiği yöntemlerle konaklayanların kredi kartı verilerine erişmeyi amaçlıyor ve artık yapay zekadan da faydalanarak saldırılarını daha sofistike hale getiriyor. Bu yeni teknikte, oluşturulan zararlı kodların yapay zeka destekli olarak üretildiği ve tespit edilmesini güçleştirdiği belirtiliyor.

Bazı ülkeler ana hedefler arasında yer alırken, Brezilya’nın yanı sıra Arjantin, Bolivya, Şili, Kosta Rika, Meksika ve İspanya’da da siber saldırılar rapor ediliyor. Önceden aynı aktörün Rusya, Beyaz Rusya, Türkiye, Malezya, İtalya ve Mısır’daki kullanıcıları hedefleyen başka bir kampanya da keşfedilmişti.

Tehdit aktörü, genellikle rezervasyon veya iş başvurusu talepleri gibi görünen kimlik avı e-postalarını doğrudan otel personeline iletir. E-postalarla etkileşime girildiğinde VenomRAT adlı kötü amaçlı yazılım otelin ağlarına bulaşıyor ve saldırganlara konukların ödeme verilerine ve diğer hassas bilgilere erişim imkanı sunuyor. Mesajlar, meşru görünen web siteleri veya Portekizce temalı alan adları üzerinden gönderilerek inandırıcılık kazandırılıyor.

Lisandro Ubiedo, Kaspersky Küresel Araştırma ve Analiz Ekibi uzmanı, yapay zekanın siber suçluların araçlarını daha yeni ve etkili kıldığını belirterek şu yorumu paylaşıyor: “Yapay zeka kullanımı, phishing gibi klasik yöntemleri sıradan kullanıcılar için bile tanınmaz hale getirerek güvenli görünen e-postaların bile fark edilmesini güçleştirebiliyor. Belirli otellere güvenen kullanıcılar dahi kart ve kişisel verilerin çalınması riskine karşı savunmasız kalabilir.”

Güvenliğinizi güçlendirmek için Kaspersky’nin önerileri şu şekildedir:

• Gelen e-postalara rağmen bağlantılar ve ekler dikkatle incelenmelidir. EDR ve XDR çözümlerinin gerçek zamanlı koruma, tehdit görünürlüğü ve yanıt yetenekleri sunan Kaspersky Next serisiyle korunmayı düşünün.

• Sahte e-posta bildirimleri, online mağaza veya banka iletişimlerini taklit ederek kullanıcıları zararlı bağlantılara yönlendirebilir. Eğer bir mesaj kurumunuza ilişkinse, içerik daha çok özelleştirilebilir; bu nedenle spam filtrelerini ve güvenli açma politikalarını gözden geçirin ve bilinmeyen bir kaynaktan gelen ekleri açmayın.

• Beklenmedik, toplu olarak gelen dosyaları açmaktan kaçının; bu dosyalar fidye yazılımı veya casus yazılım içerebilir. Resmi görünen e-postalara eklenen dosyalar bile tehdit oluşturabilir.

 Kaynak: Beyaz Haber Ajansı (BYZHA)