Leleplezték a vietnami szállodarendszereket célzó kibertámadási kampányt

Pontosabban, a hackerek olyan ismerős címekkel küldenek e-maileket, mint például „Foglalási visszaigazolás”, „Ügyfélpanasz”, „Fizetési frissítés”, „Foglalási lemondás”..., amelyek szinte pontosan úgy néznek ki, mint a valódi e-mailek.

A hamis e-mailek azonosítása sokkal nehezebb, mint korábban, mivel az e-mailek tartalmát a mesterséges intelligencia testreszabja.

Az e-mailek gyakran tartalmaznak olyan linkeket vagy Excel-fájlokat, amelyek számláknak/foglalási információknak álcázzák magukat, és rosszindulatú programot tartalmaznak. Amint a felhasználó rákattint a linkre vagy megnyitja a mellékletet, a rosszindulatú program azonnal aktiválódik, lehetővé téve a támadók számára, hogy átvegyék az irányítást az eszköz felett, adatokat lopjanak, figyeljék a tevékenységeket, sőt, mélyen behatoljanak a belső rendszerbe.

A Bkav szakértői szerint a ClickFix támadási kampány a PureRAT-ot, egy távoli hozzáférést biztosító kártevőtípust (RAT - Remote Access Trojan) használja a felhasználói tevékenységek megfigyelésére, jelszavak ellopására, a belső támadások hatókörének kiterjesztésére és hosszú ideig tartó elrejtőzésre nyomok hátrahagyása nélkül.

Figyelemre méltó, hogy a ClickFix „Attack-as-a-Service” modellen működik, ami azt jelenti, hogy a hackerek kész eszközöket vásárolhatnak és támadhatnak anélkül, hogy speciális technikai ismeretekre lenne szükségük.

Eközben Vietnámban több tízezer szálláshely érhető el olyan népszerű foglalási platformokon, mint a Booking.com, az Agoda, a Traveloka, az Airbnb... Ez a csoport is könnyen áldozattá válik, mivel a recepciósok és a foglalási osztályok gyakran nincsenek megfelelően kiberbiztonsági képzésben, és könnyen becsaphatják őket a hamis foglalási e-mailek, amelyek valósnak tűnő felülettel rendelkeznek.

A szakértők szerint a hamis e-mailek azonosítása sokkal nehezebb, mint korábban, mivel az e-mailek tartalmát mesterséges intelligencia testreszabja, a mondatokat és a mellékleteket valódi számlákként vagy foglalási utalványokként szimulálják.

Ezért egy apró hiba is az összes ügyféladat ellopását okozhatja, beleértve a személyes adatokat, a tartózkodási előzményeket vagy a fizetési adatokat, különösen a közelgő újév és holdújév idején, amikor nagy a foglalási kereslet.

Thanh Nam

Forrás: https://doanhnghiepvn.vn/cong-nghe/lo-dien-chien-dich-tan-cong-mang-nham-vao-he-thong-khach-san-tai-viet-nam/20251117093340214