Se revela una campaña de ciberataques contra sistemas hoteleros en Vietnam

En concreto, los hackers envían correos electrónicos con títulos familiares como "Confirmación de reserva", "Queja del cliente", "Actualización de pago", "Cancelación de reserva"... diseñados para parecer casi exactamente correos electrónicos reales.

Identificar correos electrónicos falsos es mucho más difícil ahora que antes, ya que el contenido de los correos electrónicos se personaliza mediante IA.

Los correos electrónicos suelen incluir enlaces o archivos de Excel que simulan ser facturas o información de reservas y que contienen malware. En cuanto el usuario hace clic en el enlace o abre el archivo adjunto, el malware se activa inmediatamente, lo que permite a los atacantes tomar el control del dispositivo, robar datos, monitorizar la actividad e incluso infiltrarse profundamente en el sistema.

Según expertos de Bkav, la campaña de ataques ClickFix utiliza PureRAT, un tipo de malware de acceso remoto (RAT - Troyano de Acceso Remoto), para monitorizar las actividades de los usuarios, robar contraseñas, ampliar el alcance de los ataques internos y ocultarse durante mucho tiempo sin dejar rastro.

Cabe destacar que ClickFix opera bajo un modelo de “Ataque como Servicio”, lo que significa que los hackers pueden comprar herramientas listas para usar y atacar sin necesidad de conocimientos técnicos avanzados.

Mientras tanto, Vietnam cuenta con decenas de miles de establecimientos de alojamiento disponibles en plataformas de reservas populares como Booking.com, Agoda, Traveloka, Airbnb... Este es también el grupo que resulta fácilmente víctima, ya que los recepcionistas y los departamentos de reservas a menudo no están debidamente capacitados en ciberseguridad y son fácilmente engañados por correos electrónicos de reservas falsos con interfaces de apariencia real.

Los expertos afirman que identificar correos electrónicos falsos es mucho más difícil ahora que antes, ya que el contenido de los correos electrónicos es personalizado por IA, las frases son naturales y los archivos adjuntos se simulan como facturas o comprobantes de reserva reales.

Por lo tanto, un pequeño error puede provocar el robo de todos los datos de los clientes, incluyendo información personal, historial de estancias o datos de pago, especialmente durante el período de alta demanda de reservas durante el próximo Año Nuevo y Año Nuevo Lunar.

Thanh Nam

Fuente: https://doanhnghiepvn.vn/cong-nghe/lo-dien-chien-dich-tan-cong-mang-nham-vao-he-thong-khach-san-tai-viet-nam/20251117093340214

Kommentar (0)