קמפיין מתקפת סייבר כיוון נגד שורה של מלונות ומתקני לינה בווייטנאם.

(NLDO) - Bkav פרסמה זה עתה אזהרה מפני "סדרה של מלונות ומתקני לינה בווייטנאם המותקפים באמצעות מיילים המכילים וירוסים, המתחזים ל-Booking.com".

על פי Bkav, קמפיין מתקפת סייבר עולמי בשם ClickFix מכוון נגד וייטנאם, ומתמקד בבתי מלון, מקומות אירוח ביתיים, אתרי נופש ומתקני לינה.

אנשים רעים מתחזים לפלטפורמות הזמנות מפורסמות כמו Booking.com, Expedia... ושולחים מיילים עם תוכן כמו "אישור הזמנה", "תלונת לקוח", "עדכון תשלום" כדי להונות משתמשים.

אנשים רעים מתחזים לפלטפורמות הזמנות מפורסמות כמו Booking.com, Expedia... ושולחים מיילים עם תוכן כמו "אישור הזמנה", "תלונת לקוח", "עדכון תשלום", "ביטול הזמנה"... במסווה של מיילים אמיתיים ומצרפים קישורים או קבצי אקסל מזויפים של חשבוניות/מידע על הזמנה המכילים וירוסים.

קשה להבחין בין מיילים אמיתיים למזויפים, משתמשים עלולים בקלות לאבד את ערנותם, ללחוץ על קישור או לפתוח קובץ מצורף, והתוכנה הזדונית תופעל. משם, האקרים יכולים להשתלט על המכשיר, לגנוב נתוני לקוחות, מה שמוביל לדליפות מידע אישי, או להתקין תוכנות ריגול נוספות כדי לחדור עמוק יותר למערכת.

על פי מחקר של מומחי Bkav, קמפיין ההתקפה ClickFix משתמש ב-PureRAT, סוג של תוכנה זדונית לגישה מרחוק (RAT - Remote Access Trojan) כדי לנטר פעילויות משתמשים, לגנוב סיסמאות, להרחיב את היקף ההתקפות הפנימיות, להסתתר למשך זמן רב וקשה לגילוי.

מדאיג עוד יותר, נראה ש-ClickFix פועלת במודל של "התקפה כשירות", כלומר האקרים יכולים לרכוש את הכלי ולשגר התקפות ללא כל מומחיות טכנית.

עשרות אלפי בתי לינה עלולים ליפול קורבן למתקפות סייבר

בווייטנאם יש עשרות אלפי מקומות לינה הזמינים בפלטפורמות הזמנות מפורסמות כמו Booking.com, Agoda, Traveloka, Airbnb... זוהי גם הקבוצה שנופלת קורבן בקלות מכיוון שפקידי קבלה ומחלקות הזמנות לרוב אינם מאומנים כראוי באבטחת סייבר וקל להטעות אותם על ידי מיילים מזויפים להזמנות עם ממשקים כמעט אמיתיים.

לדברי מומחים, עם התקרבות חגי השנה החדשה וראש השנה הירחי, הביקוש להזמנות נסיעות גובר, ולכן אנשים וצוות מקומות הלינה צריכים להיות ערניים ביותר: לבדוק היטב את כתובת הדוא"ל שנשלחה; לא לפתוח קבצים מצורפים או קישורים מוזרים; לתעדף גישה לפלטפורמות הזמנות באמצעות אפליקציות רשמיות או דפי בית.

בנוסף לכך, יש להתקין מערכת ניטור דוא"ל, תוכנת אנטי-וירוס, פתרון מקיף נגד תוכנות זדוניות, מכיוון שהתוכנה הזמינה עם מערכת ההפעלה נועדה רק לענות על צרכי ההגנה הבסיסיים של הלקוחות, ואינה מסוגלת להילחם בתוכנות כופר, וירוסים מודרניים שנועדו לשכב רדומים במשך זמן רב, מושרשים עמוק במערכת.

מקור: https://nld.com.vn/mot-chien-dich-tan-cong-mang-nham-toi-hang-loat-khach-san-co-so-luu-tru-o-viet-nam-196251117102629717.htm