De groep is actief sinds 2015 en heeft sindsdien zijn methoden verbeterd. De aanvaller maakt nu gebruik van kunstmatige intelligentie (AI) om de effectiviteit van zijn aanvallen te verbeteren en zijn bereik uit te breiden naar andere regio's. Analyse toont aan dat veel van de nieuwe schadelijke programma's die bij deze aanvallen worden gebruikt, code bevatten die waarschijnlijk met AI is gegenereerd, waardoor ze geavanceerder en moeilijker te detecteren zijn.
Hoewel hotels in Brazilië tot nu toe het belangrijkste doelwit zijn, zijn soortgelijke cyberaanvallen ook in andere landen over de hele wereld gemeld.
De aanvaller stuurt phishingmails rechtstreeks naar hotelpersoneel, vaak vermomd als reserveringsaanvragen of sollicitaties. Zodra een hotelmedewerker deze e-mails opent, wordt malware genaamd VenomRAT op de systemen van het hotel geïnstalleerd. Hierdoor krijgen aanvallers toegang tot de betalingsgegevens van gasten en andere gevoelige informatie. De e-mails zien er vaak overtuigend uit en zijn afkomstig van websites die er betrouwbaar uitzien.
Cybercriminelen gebruiken AI steeds vaker om nieuwe tools te ontwikkelen en de effectiviteit van hun aanvallen te vergroten. Dit betekent dat zelfs bekende methoden, zoals phishingmails, steeds moeilijker te herkennen zijn voor de gemiddelde gebruiker. Voor hotelgasten betekent dit een hoger risico op diefstal van kaart- en persoonlijke gegevens, zelfs bij een verblijf in een bekend hotel.
Laat een bericht achter