Ataque hacker visa hotéis no Brasil para roubar dados de hóspedes
Um novo agente malicioso, denominado TA558, está por trás de uma série de ataques a hotéis no Brasil e na América Latina, com o objetivo de roubar dados de cartões de crédito de hóspedes. Os ataques, conhecidos como RevengeHotels, utilizam e-mails de phishing que imitam documentos legítimos, como recibos de reservas, para disseminar o malware VenomRAT. Este trojan de acesso remoto é capaz de evitar a detecção por antivírus e se propaga através de scripts em JavaScript e PowerShell, muitos dos quais apresentam características que sugerem a utilização de inteligência artificial na sua criação.
Desde 2015, a campanha tem como alvo agências de viagem e serviços de hospedagem, utilizando inicialmente arquivos maliciosos em formatos como Word e Excel. Com o tempo, a variedade de trojans utilizados aumentou, incluindo Agent Tesla e AsyncRAT. Os ataques mais recentes têm sido realizados em português e espanhol, visando enganar funcionários e hóspedes. O VenomRAT é uma ferramenta comercial que pode ser adquirida por assinaturas mensais ou vitalícias, e possui mecanismos sofisticados para garantir sua persistência e evitar interrupções. A Kaspersky alerta para o avanço das táticas de phishing e a crescente complexidade dos ataques, que representam um risco significativo para a segurança de dados no setor hoteleiro.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).