वियतनामी होटलों और आवासों पर ClickFix साइबर हमले

17 नवंबर को, Bkav साइबर सुरक्षा समूह ने चेतावनी जारी की कि वियतनाम में होटलों और आवास सुविधाओं की एक श्रृंखला पर ऑनलाइन बुकिंग प्लेटफार्मों का प्रतिरूपण करते हुए वायरस युक्त ईमेल के माध्यम से हमला किया गया था।

Booking.com प्लेटफ़ॉर्म ClickFix के लक्ष्यों में से एक है

Bkav के अनुसार, ClickFix नामक एक वैश्विक साइबर हमला अभियान वियतनाम में होटलों, होमस्टे, रिसॉर्ट्स और आवास सुविधाओं को निशाना बना रहा है। बदमाश Booking.com, Expedia जैसे प्रसिद्ध बुकिंग प्लेटफॉर्म का रूप धारण कर "बुकिंग कन्फर्मेशन", "ग्राहक शिकायत", "भुगतान अपडेट", "बुकिंग रद्द करें" जैसी सामग्री वाले ईमेल असली ईमेल के रूप में भेज रहे हैं और वायरस युक्त नकली इनवॉइस/बुकिंग जानकारी के लिंक या एक्सेल फाइलें संलग्न कर रहे हैं।

असली और नकली ईमेल में अंतर करना मुश्किल होने के कारण, उपयोगकर्ता आसानी से अचंभित हो जाते हैं, किसी लिंक पर क्लिक करने या किसी अटैचमेंट को खोलने से मैलवेयर सक्रिय हो जाता है। यहीं से, हैकर डिवाइस पर नियंत्रण कर सकते हैं, ग्राहकों का डेटा चुरा सकते हैं जिससे व्यक्तिगत जानकारी लीक हो सकती है, या सिस्टम में और गहराई तक घुसपैठ करने के लिए अतिरिक्त स्पाइवेयर इंस्टॉल कर सकते हैं।

Bkav विशेषज्ञों के शोध के अनुसार, ClickFix हमला अभियान PureRAT का उपयोग करता है, जो एक प्रकार का रिमोट एक्सेस मैलवेयर (RAT - रिमोट एक्सेस ट्रोजन) है। यह उपयोगकर्ता की गतिविधियों पर नज़र रखने, पासवर्ड चुराने, आंतरिक हमलों के दायरे का विस्तार करने, लंबे समय तक छिपे रहने और पता लगाने में मुश्किल होने के लिए किया जाता है। इससे भी ज़्यादा चिंताजनक बात यह है कि ClickFix "अटैक-एज़-ए-सर्विस" मॉडल के तहत काम करने के संकेत देता है, जिसका अर्थ है कि हैकर्स बिना किसी उन्नत तकनीक के तैयार उपकरण खरीदकर हमला कर सकते हैं।

वियतनाम में Booking.com, Agoda, Traveloka, Airbnb जैसे लोकप्रिय बुकिंग प्लेटफार्मों पर हजारों आवास प्रतिष्ठान उपलब्ध हैं... जो शिकार बनने के लिए असुरक्षित हैं क्योंकि रिसेप्शनिस्ट और आरक्षण कर्मचारी अक्सर साइबर सुरक्षा में ठीक से प्रशिक्षित नहीं होते हैं और लगभग वास्तविक दिखने वाले इंटरफेस वाले नकली बुकिंग ईमेल द्वारा आसानी से मूर्ख बन जाते हैं।

इस साइबर हमले से पहले, निवासियों और आवास कर्मचारियों को अत्यधिक सतर्क रहने की आवश्यकता है, भेजे गए ईमेल पते की सावधानीपूर्वक जांच करें, अनुलग्नक या अजीब लिंक न खोलें, और आधिकारिक एप्लिकेशन या वेबसाइटों का उपयोग करके बुकिंग प्लेटफॉर्म तक पहुंचने को प्राथमिकता दें।

बीकेएवी यह भी सिफारिश करता है कि इकाइयों और व्यक्तियों को ईमेल निगरानी प्रणाली, एंटी-वायरस सॉफ्टवेयर और व्यापक एंटी-मैलवेयर समाधान स्थापित करना चाहिए क्योंकि ऑपरेटिंग सिस्टम के साथ उपलब्ध सॉफ्टवेयर केवल ग्राहकों की बुनियादी सुरक्षा आवश्यकताओं को पूरा करने के लिए डिज़ाइन किया गया है और यह रैनसमवेयर और आधुनिक वायरस से लड़ने में सक्षम नहीं है जो सिस्टम में लंबे समय तक रहने और गहराई से प्रवेश करने के लिए डिज़ाइन किए गए हैं।

बा टैन

स्रोत: https://www.sggp.org.vn/clickfix-tan-cong-mang-vao-cac-khach-san-va-co-so-luu-tru-viet-nam-post823852.html