Cyberangriffskampagne gegen Hotelsysteme in Vietnam aufgedeckt

DNVN – Eine globale Cyberangriffskampagne namens ClickFix zielt auf Vietnam ab und hat es auf Hotels, Privatunterkünfte, Resorts und andere Beherbergungsbetriebe abgesehen… Der Angriff basiert hauptsächlich auf gefälschten E-Mails von gängigen Buchungsplattformen.

Konkret versenden Hacker E-Mails mit vertrauten Betreffzeilen wie „Buchungsbestätigung“, „Kundenbeschwerde“, „Zahlungsaktualisierung“, „Buchungsstornierung“ usw., die echten E-Mails zum Verwechseln ähnlich sehen.

Das Erkennen gefälschter E-Mails ist heutzutage deutlich schwieriger als früher, da E-Mail-Inhalte von KI personalisiert werden.

E-Mails enthalten häufig Links oder Excel-Dateien, die als Rechnungen oder Buchungsinformationen getarnt sind und Schadsoftware enthalten. Sobald ein Nutzer auf den Link klickt oder den Anhang öffnet, wird die Schadsoftware sofort aktiviert. Angreifer können so die Kontrolle über das Gerät übernehmen, Daten stehlen, Aktivitäten überwachen und sogar tief in das interne System eindringen.

Nach Angaben von Experten von Bkav nutzt die ClickFix-Angriffskampagne PureRAT, eine Art Fernzugriffs-Malware (RAT – Remote Access Trojan), um Benutzeraktivitäten zu überwachen, Passwörter zu stehlen, den Umfang interner Angriffe zu erweitern und sich lange Zeit zu verstecken, ohne Spuren zu hinterlassen.

ClickFix arbeitet bemerkenswerterweise nach dem Modell „Attack-as-a-Service“, was bedeutet, dass Hacker fertige Tools kaufen und Angriffe durchführen können, ohne über fortgeschrittene technische Kenntnisse verfügen zu müssen.

In Vietnam gibt es unterdessen Zehntausende von Unterkünften, die auf beliebten Buchungsplattformen wie Booking.com, Agoda, Traveloka, Airbnb usw. angeboten werden. Diese Gruppe ist auch besonders anfällig für Betrug, da Rezeptionisten und Reservierungsabteilungen oft nicht ausreichend in Cybersicherheit geschult sind und leicht durch gefälschte Buchungs-E-Mails mit täuschend echt aussehenden Oberflächen getäuscht werden können.

Experten sagen, dass die Identifizierung gefälschter E-Mails heutzutage viel schwieriger ist als früher, da E-Mail-Inhalte von KI angepasst werden, natürliche Sätze verwendet werden und Anhänge als echte Rechnungen oder Buchungsbelege simuliert werden.

Daher kann bereits ein kleiner Fehler dazu führen, dass sämtliche Kundendaten, einschließlich persönlicher Informationen, Aufenthaltshistorie oder Zahlungsdaten, gestohlen werden, insbesondere während der Zeit starker Nachfrage nach Buchungen zum bevorstehenden Neujahr und Mondneujahr.

Thanh Nam

Quelle: https://doanhnghiepvn.vn/cong-nghe/lo-dien-chien-dich-tan-cong-mang-nham-vao-he-thong-khach-san-tai-viet-nam/20251117093340214