Table of Contents
فينتك جيت: ريهام علي
اكتشف فريق البحث والتحليل العالمي «GReAT» لدى «كاسبرسكي» موجة جديدة من الهجمات السيبرانية التي شنتها مجموعة تُعرف باسم (RevengeHotels) بين شهري يونيو وأغسطس 2025، مستهدفة الفنادق بهدف الوصول إلى بيانات الدفع الخاصة بالنزلاء.
أساليب متطورة باستخدام الذكاء الاصطناعي
تمارس هذه المجموعة نشاطاتها الإجرامية منذ عام 2015، لكنها طورت أساليبها مؤخراً، فباتت تعتمد على الذكاء الاصطناعي لتحسين فعالية الهجمات وتوسيع نطاق الاستهداف جغرافياً. وأظهرت التحليلات أن كثيراً من البرمجيات الخبيثة المستخدمة تحتوي على أكواد قد أنشأها الذكاء الاصطناعي، مما يجعلها أكثر تطوراً وأشد صعوبة للاكتشاف.
الدول المستهدفة
كانت الفنادق البرازيلية الهدف الرئيسي لهذه الهجمات، مع وجود هجمات مشابهة في الأرجنتين، بوليفيا، تشيلي، كوستاريكا، المكسيك، وإسبانيا. كما استهدفت المجموعة مستخدمين سابقاً في روسيا، بيلاروسيا، تركيا، ماليزيا، إيطاليا، ومصر.
كيفية تنفيذ الهجمات
تبدأ الهجمات برسائل بريد إلكتروني تصيدية ترسلها المجموعة إلى موظفي الفنادق المستهدفة، تُموَّه لتبدو كطلبات حجز أو عروض وظائف. عند تفاعل أحد الموظفين مع الرسالة، تثبت برمجية خبيثة تُسمى (VenomRAT) في أنظمة الفندق، مما يتيح للمهاجمين الوصول إلى بيانات الدفع والمعلومات الحساسة الأخرى. غالباً ما تبدو هذه الرسائل مقنعة، فتبدو وكأنها صادرة من مواقع شرعية أو عناوين تحمل أسماء برتغالية.
تحذير الخبراء
يقول ليساندرو أوبييدو، الخبير في «GReAT» لدى «كاسبرسكي»:
«يوظف المجرمون السيبرانيون الذكاء الاصطناعي لتطوير أدوات خبيثة جديدة وزيادة كفاءة هجماتهم. يواجه المستخدم العادي صعوبة بالغة في تمييز أساليب هذه الهجمات، ما يجعل بيانات النزلاء وبيانات بطاقاتهم البنكية عرضة للخطر، حتى في الفنادق المرموقة».
نصائح لحماية نفسك
-
توخَّ الحذر عند التعامل مع الروابط والمرفقات في البريد الإلكتروني، حتى لو بدت طبيعية. يُنصح باستخدام حلول سلسلة منتجات «Kaspersky Next» للحماية الفورية ورصد التهديدات، بما في ذلك قدرات EDR وXDR للمؤسسات.
-
ضبط إعدادات مكافحة البريد العشوائي بدقة، وتجنب فتح المرفقات من جهات غير معروفة.
-
تجنب فتح الملفات غير المتوقعة أو المتكررة، فقد تحتوي على برمجيات خبيثة مثل برامج الفدية أو برامج التجسس.
في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها. على سبيل المثال، نستعرض أهمها في القائمة التالية:
«كاسبرسكي» تطلق حلاً متطوراً للأمن السيبراني مخصصاً للشركات الصغيرة والمتوسطة
«كاسبرسكي» تحذر من حملة تصيد تستهدف مستخدمي «واتساب» عبر تصويت وهمي
