ClickFix lancia un attacco informatico contro hotel e strutture ricettive in Vietnam.

Booking.com è uno degli obiettivi di ClickFix.

Secondo Bkav, una campagna di attacchi informatici globali denominata ClickFix sta prendendo di mira il Vietnam, in particolare hotel, alloggi privati, resort e altre strutture ricettive. I malintenzionati si spacciano per piattaforme di prenotazione popolari come Booking.com ed Expedia, inviando email con contenuti quali "Conferma di prenotazione", "Reclamo del cliente", "Aggiornamento di pagamento" e "Annulla prenotazione", camuffate da email legittime, e allegando file falsi contenenti fatture/informazioni di prenotazione e virus.

Poiché è difficile distinguere tra email autentiche e false, gli utenti abbassano facilmente la guardia, cliccando su un link o aprendo un allegato, il che può attivare malware. Da lì, gli hacker possono prendere il controllo del dispositivo, rubare i dati dei clienti causando fughe di informazioni personali o installare spyware per infiltrarsi profondamente nel sistema.

Secondo le ricerche degli esperti di Bkav, la campagna di attacchi ClickFix ha utilizzato PureRAT, un tipo di malware Trojan ad accesso remoto (RAT) progettato per monitorare l'attività degli utenti, rubare password, ampliare la portata degli attacchi interni e rimanere nascosto per lunghi periodi, rendendone difficile il rilevamento. Ancora più preoccupante, ClickFix sembra operare secondo un modello "Attack-as-a-Service", il che significa che gli hacker possono acquistare gli strumenti e lanciare attacchi senza richiedere competenze tecniche avanzate.

In Vietnam esistono decine di migliaia di strutture ricettive registrate su piattaforme di prenotazione popolari come Booking.com, Agoda, Traveloka, Airbnb, ecc. Queste strutture sono particolarmente vulnerabili alle truffe perché il personale della reception e delle prenotazioni spesso non ha una formazione adeguata in materia di sicurezza informatica ed è facilmente ingannato da false email di prenotazione con interfacce quasi identiche.

Prima di questo attacco informatico, i residenti e il personale delle strutture ricettive devono essere estremamente vigili, controllare attentamente le e-mail in arrivo, evitare di aprire allegati o link sospetti e dare la priorità all'accesso alle piattaforme di prenotazione tramite app o siti web ufficiali.

Bkav consiglia inoltre a organizzazioni e privati di installare sistemi di monitoraggio della posta elettronica, software antivirus e soluzioni antimalware complete, poiché il software incluso nel sistema operativo è progettato solo per soddisfare le esigenze di protezione di base degli utenti e non è in grado di proteggere da ransomware e virus moderni progettati per rimanere inattivi a lungo e infiltrarsi profondamente nei sistemi.

BA TAN

Fonte: https://www.sggp.org.vn/clickfix-tan-cong-mang-vao-cac-khach-san-va-co-so-luu-tru-viet-nam-post823852.html