Tin tặc lợi dụng AI tấn công hệ thống khách sạn nhằm đánh cắp dữ liệu thẻ thanh toán của khách du lịch

Kaspersky cảnh báo, nhóm tội phạm mạng “RevengeHotels” đang sử dụng mã độc do AI hỗ trợ để tấn công hệ thống khách sạn, đánh cắp dữ liệu và thẻ thanh toán của khách du lịch với những thủ đoạn tinh vi, khó bị phát hiện bằng các biện pháp thông thường.

08:39, 02/10/2025
Ảnh minh họa. Nguồn Internet
Ảnh minh họa. Nguồn Internet

Thủ đoạn mới của nhóm “RevengeHotels”

Từ tháng 6 đến tháng 8/2025, nhiều khách sạn tại Brazil, Italy, Nam Phi, Kenya và Nigeria đã trở thành nạn nhân của nhóm tin tặc “RevengeHotels”. Chúng giả mạo email đặt phòng hoặc đơn xin việc cùng file đính kèm. Khi nhân viên mở tệp tin, mã độc VenomRAT sẽ được cài đặt, cho phép tin tặc truy cập hệ thống máy chủ, đánh cắp dữ liệu cá nhân, thông tin thẻ thanh toán của khách du lịch.

Điểm đáng lo ngại là các biến thể mã độc này được tạo ra bằng AI, khiến phần mềm độc hại dễ dàng vượt qua các công cụ diệt virus truyền thống. Email lừa đảo cũng được thiết kế tinh vi, rất khó nhận biết bằng cách quan sát thông thường.

Lisandro Ubiedo, thành viên nhóm GReAT của Kaspersky nhận định: “Tội phạm mạng hiện nay tận dụng AI để phát triển công cụ tấn công tinh vi hơn, khiến những chiêu thức quen thuộc như email lừa đảo ngày càng khó nhận biết. Với khách lưu trú tại khách sạn, điều này đồng nghĩa rằng thẻ thanh toán và dữ liệu cá nhân có nguy cơ bị đánh cắp cao hơn, ngay cả ở những khách sạn nổi tiếng.”

Các biện pháp tự bảo vệ của khách sạn và khách lưu trú

Các chuyên gia khuyến cáo khách sạn cần tăng cường đào tạo nhân viên nhận diện email giả mạo, triển khai hệ thống giám sát an ninh mạng và cập nhật phần mềm bảo mật thường xuyên. Về phía du khách, nên hạn chế dùng thẻ tín dụng khi thanh toán, ưu tiên ví điện tử hoặc thẻ ảo, đồng thời kiểm tra thường xuyên lịch sử giao dịch để kịp thời phát hiện bất thường.

Ngành an ninh mạng và du lịch cần phối hợp để cập nhật công nghệ phòng thủ, phát hiện mã độc do AI tạo ra và chia sẻ thông tin về các cuộc tấn công. Nhân viên khách sạn và du khách phải nâng cao cảnh giác, giữ thói quen kiểm tra thông tin, hạn chế chia sẻ dữ liệu nhạy cảm.

An Lâm (Theo TechRadar)

Bình luận

Tin bài khác

Loạt hội đồng London bị tấn công mạng, kích hoạt tình trạng khẩn cấp
10:33, 26/11/2025

Loạt hội đồng London bị tấn công mạng, kích hoạt tình trạng khẩn cấp

Các hội đồng Kensington và Chelsea, Hammersmith và Fulham, cùng Westminster City cho biết họ đã phải ứng phó với một “sự cố an ninh mạng” từ sáng thứ Hai (24/11).

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Kaspersky: ngành sản xuất toàn cầu thiệt hại 18 tỷ USD từ các cuộc tấn công ransomware
08:12, 26/11/2025

Kaspersky: ngành sản xuất toàn cầu thiệt hại 18 tỷ USD từ các cuộc tấn công ransomware

Kaspersky, công ty an ninh mạng của Nga, vừa công bố một báo cáo nghiên cứu mới, làm sáng tỏ những rủi ro tài chính khổng lồ từ các cuộc tấn công tống tiền “ransomware” gây ra trong ngành sản xuất trong năm 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Singapore yêu cầu Apple và Google ngăn chặn giả mạo cơ quan nhà nước trên nền tảng nhắn tin
18:43, 25/11/2025

Singapore yêu cầu Apple và Google ngăn chặn giả mạo cơ quan nhà nước trên nền tảng nhắn tin

Ngày 25/11/2025, Bộ Nội vụ Singapore cho biết lực lượng cảnh sát nước này đã yêu cầu Apple và Google ngăn chặn việc giả mạo cơ quan nhà nước trên các nền tảng tin nhắn của họ theo quy định tại Online Criminal Harms Act.

Xem thêm
Cần chấn chỉnh hành vi quảng cáo “lệch chuẩn” trên không gian mạng
10:25, 25/11/2025

Cần chấn chỉnh hành vi quảng cáo “lệch chuẩn” trên không gian mạng

Quảng cáo “lệch chuẩn” với nội dung thô tục, nhố nhăng, phản cảm, cổ xúy và truyền bá những tư tưởng lệch lạc, tiêu cực... trên không gian mạng hiện đang trở thành vấn nạn nhức nhối gây bức xúc dư luận và ảnh hưởng trực tiếp đến nhận thức xã hội.

Xem thêm