شرکت امنیت سایبری کسپرسکی (Kaspersky) از موج جدیدی از حمله سایبری مبتنی بر هوش مصنوعی خبر داده که هوتلها را در کشورهای مختلف هدف قرار داده و اطلاعات پرداخت و شخصی آنها را به خطر انداخته است.
کسپرسکی اعلام کرده این کمپین سایبری ابتدا در برازیل شناسایی شده اما هماکنون به هوتلهایی در ارجنتاین، بولیوی، چیلی، کاستاریکا، مکزیک و اسپانیا نیز گسترش یافته است. پیشتر، همین گروه مهاجم کمپاین مشابه دیگری را در کشورهای روسیه، بلاروس، ترکیه، مالیزیا، ایتالیا و مصر اجرا کرده بود.
در این روش، برای کاربران ایمیلهای فیشینگ ارسال میشود که بهظاهر درخواست رزرو یا تقاضای شغلی است. زمانی که کارکنان هوتل این ایمیلها را باز کنند، بدافزاری به نام VenomRAT روی سیستم آنها نصب میشود. این بدافزار دسترسی کامل به دادههای حساس هوتل از جمله اطلاعات پرداخت، جزئیات شخصی مهمانان و سایر دادههای محرمانه را برای مهاجمان فراهم میکند.
به گفته «لیساندرو اوبیهدو»، کارشناس تیم تحقیقات جهانی کسپرسکی، استفاده از هوش مصنوعی باعث میشود حملات سایبری مؤثرتر و باورپذیرتر شوند. او هشدار داده:
«حتی اگر به هوتلهای معتبر اعتماد داشته باشید، خطر سرقت دادههای کارت بانکی و اطلاعات شخصی بیشتر شده است.»
اوبیهدو همچنین میگوید ایمیلهای فیشینگ ساختهشده با هوش مصنوعی بهقدری واقعی بهنظر میرسند که تشخیص آنها برای کاربران عادی بسیار دشوار است.
کسپرسکی در پایان برای کاهش ریسک حملات سایبری توصیههایی را ارائه کرده است. از جمله اینکه هنگام دریافت ایمیلها، نسبت به لینکها و فایلهای ضمیمه محتاط باشیم و از باز کردن فایلهای ناشناس یا غیرمنتظره خودداری کنیم.