Un nuevo informe de Kaspersky revela que el actor de amenazas TA558, conocido por atacar el sector hotelero en Latinoamérica, está utilizando scripts generados por Inteligencia Artificial (IA) para desplegar el troyano de acceso remoto (RAT) Venom RAT. Los ataques, observados desde el verano de 2025, se dirigen principalmente a hoteles en Brasil y mercados de habla hispana. La campaña, rastreada como RevengeHotels, se basa en el envío de correos electrónicos de phishing con temas de facturas para engañar a los destinatarios y lograr que descarguen payloads maliciosos. Estos payloads incluyen loaders de JavaScript y downloaders de PowerShell que, en última instancia, instalan Venom RAT en los sistemas comprometidos.
Kaspersky destaca que una parte significativa del código utilizado en las primeras etapas de la infección, incluyendo el downloader, parece haber sido generado por modelos de lenguaje grandes (LLM). Esta tendencia representa una evolución en las tácticas de los ciberdelincuentes, quienes están recurriendo a la IA para mejorar la eficiencia y sofisticación de sus ataques.
Venom RAT, basado en el código abierto de Quasar RAT, es una herramienta comercial disponible por $650 con una licencia de por vida. El malware posee capacidades de exfiltración de datos, actúa como un proxy inverso e incluye un mecanismo de protección anti-eliminación. Este mecanismo modifica las listas de control de acceso discrecional (DACL) del proceso en ejecución para evitar interrupciones y finaliza cualquier proceso que coincida con una lista predefinida de procesos utilizados por analistas de seguridad y administradores de sistemas.
El objetivo principal de estos ataques es el robo de datos de tarjetas de crédito de huéspedes y viajeros almacenados en los sistemas hoteleros, así como la información obtenida de agencias de viajes en línea (OTA) como Booking.com.
Ante esta amenaza en evolución, es crucial que las empresas del sector hotelero fortalezcan sus defensas cibernéticas y capaciten a sus empleados para identificar y evitar ataques de phishing. La combinación de IA con malware como Venom RAT representa un desafío significativo que requiere una respuesta proactiva y bien informada.
Fuente original: Ver aquí