TA558 از اسکریپت‌های تولید شده با هوش مصنوعی برای استقرار Venom RAT در حملات هتل‌های برزیل استفاده می‌کند

گروه تهدیدگر TA558 که تحت نام RevengeHotels شناخته می‌شود، در تابستان ۲۰۲۵ حملات جدیدی را علیه هتل‌های برزیل و بازارهای اسپانیایی‌زبان انجام داده و از تروجان‌های دسترسی از راه دور (RAT) مانند Venom RAT برای نفوذ به سیستم‌ها استفاده کرده است. شرکت امنیت سایبری کسپرسکی اعلام کرد که این گروه از ایمیل‌های فیشینگ با موضوع فاکتور برای تحویل بدافزار Venom RAT از طریق بارگذارهای جاوا اسکریپت و دانلودرهای پاورشل استفاده می‌کند، و بخش قابل توجهی از کدهای آلوده‌کننده اولیه توسط عوامل مدل زبانی بزرگ (LLM) تولید شده‌اند.

این گروه که از سال ۲۰۱۵ فعال بوده، تاریخچه‌ای از حمله به سازمان‌های هتلداری و گردشگری در آمریکای لاتین دارد و هدف اصلی آن سرقت اطلاعات کارت‌های اعتباری مهمانان و مسافران ذخیره شده در سیستم‌های هتل و همچنین داده‌های دریافتی از آژانس‌های آنلاین سفر مانند Booking.com است. در حملات اخیر، ایمیل‌های فیشینگ به زبان‌های پرتغالی و اسپانیایی با طعمه‌های رزرو هتل و درخواست شغل ارسال می‌شوند که منجر به دانلود بار مخرب WScript JavaScript می‌شود. بدافزار Venom RAT که بر اساس Quasar RAT متن‌باز ساخته شده، به قیمت ۶۵۰ دلار برای مجوز مادام‌العمر عرضه می‌شود و دارای قابلیت‌های ضد-کشتن پیشرفته‌ای است که از طریق تغییر فهرست کنترل دسترسی (DACL) و خاتمه دادن به فرآیندهای امنیتی، خود را در سیستم حفظ می‌کند.