Microsoft memperingatkan adanya kampanye penipuan yang menyamar sebagai Booking.com.

Kampanye phishing canggih ini diyakini dimulai pada Desember 2024 dan berlangsung hingga Februari 2025, menargetkan orang-orang yang bekerja di industri perhotelan di Amerika Utara, Asia Tenggara, dan Eropa. Para penyerang mengeksploitasi hubungan karyawan dengan Booking.com, khususnya mereka yang sering membuka email dari platform perjalanan tersebut.

Microsoft menyarankan staf hotel untuk memeriksa alamat email pengirim dengan cermat.

Menurut laporan terbaru dari Microsoft, kampanye ini menggunakan teknik yang disebut "ClickFix." Para penipu membuat pesan kesalahan palsu untuk mengelabui pengguna, mendorong mereka untuk melakukan tindakan seperti menyalin, menempel, dan menjalankan perintah di komputer mereka, sehingga mengunduh malware. Microsoft memperingatkan bahwa "kebutuhan akan interaksi pengguna dapat membantu serangan ini melewati langkah-langkah keamanan konvensional."

Secara spesifik, pengguna diinstruksikan untuk menggunakan pintasan keyboard untuk membuka jendela Windows Run, kemudian menempelkan dan menjalankan perintah yang diberikan oleh halaman phishing tersebut. Para peneliti telah mengidentifikasi Storm-1865 sebagai kelompok kriminal di balik kampanye ini. Kelompok ini telah melakukan banyak serangan phishing lainnya yang bertujuan untuk mencuri data pembayaran dan melakukan transaksi penipuan.

Email berbahaya sering kali berisi konten yang berkaitan dengan ulasan pelanggan negatif, permintaan verifikasi akun, atau informasi dari calon pelanggan. Sebagian besar email menyertakan tautan atau lampiran PDF yang mengarah ke halaman CAPTCHA palsu, tempat penyerang menyebarkan program ClickFix. Ketika korban mengklik tautan tersebut, malware akan diunduh ke perangkat mereka.

Peringatan tentang penipuan yang melibatkan pemasangan aplikasi layanan publik untuk mengintegrasikan poin SIM.

Microsoft telah mendeteksi berbagai jenis malware yang digunakan dalam serangan ini, termasuk XWorm, Lumma Stealer, VenomRAT, AsyncRAT, Danabot, dan NetSupport RAT, yang semuanya memungkinkan peretas untuk mencuri informasi keuangan dan kredensial login.

Tanggapan Booking.com

Perwakilan dari Booking.com menyatakan bahwa jumlah properti yang terdampak oleh penipuan ini hanya sebagian kecil dari total properti di platform mereka. Perusahaan telah berinvestasi secara signifikan untuk mengurangi dampak pada pelanggan dan mitra. Mereka menegaskan bahwa sistem Booking.com tidak diretas, tetapi beberapa mitra dan pelanggan telah menjadi korban serangan phishing.

Microsoft juga mencatat bahwa Storm-1865 menargetkan tamu hotel pada tahun 2023 dan telah meningkatkan serangannya sejak awal tahun 2023. Perusahaan menyarankan staf hotel untuk memeriksa alamat email pengirim dengan cermat, memperhatikan kesalahan ejaan dalam email, dan selalu waspada terhadap pesan apa pun yang meminta mereka untuk mengambil tindakan.

Sumber: https://thanhnien.vn/microsoft-canh-bao-chien-dich-lua-dao-mao-danh-bookingcom-185250315075007781.htm