Kaspersky gezginleri uyarıyor: Yapay zeka dayanaklı taarruzlar otel konuklarını gaye alıyor

Son vakitlerde Brezilya yahut İspanya’da bir otelde konakladıysanız, kredi kartı bilgileriniz risk altında olabilir. Haziran ve Ağustos 2025 ortasında Kaspersky’nin Global Araştırma ve Tahlil Grubu (GReAT), RevengeHotels isimli bir tehdit kümesi tarafından otelleri maksat alan ve konaklayanların ödeme bilgilerine erişmeyi amaçlayan yeni bir siber akın dalgası keşfetti. Küme, 2015 yılından beri faaliyet gösteriyor ve o vakitten beri sistemlerini geliştiriyor. Tehdit aktörü, hücumları daha tesirli hale getirmek ve diğer bölgelere ulaşmak için artık yapay zekadan da faydalanıyor. Tahliller, bu hücumlarda kullanılan yeni berbat hedefli programların birçoklarının, yapay zeka ile oluşturulmuş muhtemel kodlar içerdiğini ve bu kodların programları daha sofistike ve tespit edilmesi daha güç hale getirdiğini gösteriyor.

Brezilya’daki oteller ana gayeler olmakla birlikte, Arjantin, Bolivya, Şili, Kosta Rika, Meksika ve İspanya üzere ülkelerde de akınlar bildiriliyor. Daha evvel, tıpkı atak aktörü tarafından Rusya, Beyaz Rusya, Türkiye, Malezya, İtalya ve Mısır’daki kullanıcıları gaye alan diğer bir kampanya keşfedilmişti.

Saldırılar şöyle gerçekleşiyor: Tehdit aktörü, ekseriyetle rezervasyon yahut iş başvurusu talepleri üzere görünen kimlik avı e-postalarını direkt otel çalışanına gönderiyor. Otel çalışanı bu e-postalarla etkileşime girdiğinde, VenomRAT isimli berbat emelli yazılım otelin sistemlerine yükleniyor ve saldırganlara konukların ödeme bilgilerine ve öbür hassas bilgilere erişim imkanı sağlıyor. E-postalar çoklukla legal görünen web sitelerinden yahut Portekizce temalı alan isimlerinden gönderiliyor ve pek ikna edici görünüyor.

Kaspersky Global Araştırma ve Tahlil Grubu uzmanı Lisandro Ubiedo, şunları söylüyor: “Siber hatalılar, yeni araçlar oluşturmak ve taarruzlarını daha tesirli hale getirmek için sıklıkla yapay zekayı kullanıyor. Bu, phishing e-postaları üzere tanıdık prosedürlerin bile sıradan kullanıcılar tarafından fark edilmesi zorlaştığı manasına geliyor. Tanınmış otellere güveniyor olsanız bile, kart ve ferdî data hırsızlığı riskinin artması kelam konusu olabilir,” 

Güvenliğinizi sağlamak için Kaspersky şunları öneriyor:

• Gelen e-posta inançlı görünse bile, irtibatlara ve ekteki belgelere dikkatli yaklaşın. Şirketinizi korumak için, her büyüklükteki ve daldaki kuruluşlar için EDR ve XDR’nin gerçek vakitli muhafaza, tehdit görünürlüğü, araştırma ve karşılık yeteneklerini sağlayan  Kaspersky Next ürün serisindeki tahlilleri kullanın.

• Siber hatalılar çoklukla çevrimiçi mağaza yahut banka e-posta bildirimlerini taklit eden geçersiz e-posta bildirileri dağıtır ve kullanıcıları berbat gayeli bir temasa tıklamaya ve berbat gayeli yazılım yaymaya yönlendirir. Saldırganlar kuruluşunuzu amaç alıyorsa, e-posta metni daha özelleştirilmiş olabilir ve şirketinize aşina olduğunuz hizmetleri yahut senaryoları taklit edebilir. Bunu göz önünde bulundurarak spam tedbire ayarlarınıza ince ayar yapın ve bilinmeyen bir göndericiden gelen ekleri asla açmayın.

• Size toplu olarak gönderilen beklenmedik evrakları açmamaya çalışın. Bunlar fidye yazılımı yahut hatta casus yazılım olabilir. Resmi görünümlü e-postalardan gelen ekler bile bu formda olabilir.

Kaynak: (BYZHA) Beyaz Haber Ajansı