ClickFix lance une cyberattaque contre des hôtels et des hébergements au Vietnam.

Le 17 novembre, la société de cybersécurité Bkav a émis un avertissement selon lequel de nombreux hôtels et hébergements au Vietnam avaient été attaqués via des courriels contenant des virus, se faisant passer pour des plateformes de réservation en ligne.

Booking.com est l'une des cibles de ClickFix.

Selon Bkav, une campagne de cyberattaques mondiale baptisée ClickFix cible le Vietnam, et plus particulièrement les hôtels, les chambres d'hôtes, les complexes hôteliers et autres établissements d'hébergement. Des individus malveillants usurpent l'identité de plateformes de réservation populaires telles que Booking.com et Expedia, envoyant des courriels au contenu douteux comme « Confirmation de réservation », « Réclamation client », « Mise à jour de paiement » et « Annulation de réservation », et y joignent de faux fichiers de factures ou d'informations de réservation contenant des virus.

Comme il est difficile de distinguer les courriels authentiques des courriels frauduleux, les utilisateurs baissent facilement leur garde et cliquent sur un lien ou ouvrent une pièce jointe, ce qui peut activer un logiciel malveillant. Dès lors, les pirates peuvent prendre le contrôle de l'appareil, voler des données clients et ainsi provoquer des fuites d'informations personnelles, ou encore installer un logiciel espion pour infiltrer profondément le système.

D'après une étude menée par les experts de Bkav, la campagne d'attaques ClickFix a utilisé PureRAT, un type de cheval de Troie d'accès à distance (RAT) conçu pour surveiller l'activité des utilisateurs, voler des mots de passe, étendre la portée des attaques internes et rester indétectable pendant de longues périodes. Plus inquiétant encore, ClickFix semble fonctionner selon un modèle d'« attaque en tant que service » (AaaS), ce qui signifie que les pirates peuvent acheter les outils et lancer des attaques sans avoir besoin de compétences techniques avancées.

Le Vietnam compte des dizaines de milliers d'établissements d'hébergement référencés sur des plateformes de réservation populaires telles que Booking.com, Agoda, Traveloka, Airbnb, etc. Ces établissements sont particulièrement vulnérables aux arnaques car leur personnel d'accueil et de réservation manque souvent de formation adéquate en cybersécurité et se laisse facilement tromper par de faux courriels de réservation aux interfaces quasi identiques.

Avant cette cyberattaque, les résidents et le personnel des hébergements doivent faire preuve d'une grande vigilance, vérifier attentivement les courriels entrants, éviter d'ouvrir les pièces jointes ou les liens suspects et privilégier l'accès aux plateformes de réservation via les applications ou les sites web officiels.

Bkav conseille également aux organisations et aux particuliers d'installer des systèmes de surveillance des courriels, des logiciels antivirus et des solutions anti-malware complètes, car les logiciels inclus avec le système d'exploitation ne sont conçus que pour répondre aux besoins de protection de base des clients et ne sont pas capables de protéger contre les ransomwares et les virus modernes conçus pour rester dormants pendant longtemps et infiltrer profondément les systèmes.

BA TAN

Source : https://www.sggp.org.vn/clickfix-tan-cong-mang-vao-cac-khach-san-va-co-so-luu-tru-viet-nam-post823852.html