ClickFix ການໂຈມຕີທາງອິນເຕີເນັດກ່ຽວກັບໂຮງແຮມ ແລະທີ່ພັກຫວຽດນາມ

ວັນທີ 17 ພະຈິກນີ້, ກຸ່ມຮັກສາຄວາມປອດໄພອິນເຕີເນັດ Bkav Cyber ໄດ້ອອກຖະແຫຼງການວ່າ, ໂຮງແຮມ ແລະ ສະຖານທີ່ພັກຢູ່ຫວຽດນາມຖືກໂຈມຕີຜ່ານອີເມວທີ່ມີໄວຣັດ, ປອມຕົວເປັນເວທີການຈອງປີ້ອອນລາຍ.

Báo Sài Gòn Giải phóng•17/11/2025

ເວທີ Booking.com ແມ່ນຫນຶ່ງໃນເປົ້າຫມາຍຂອງ ClickFix

ອີງຕາມ Bkav, ແຄມເປນການໂຈມຕີທາງອິນເຕີເນັດທົ່ວໂລກທີ່ເອີ້ນວ່າ ClickFix ແມ່ນເປົ້າຫມາຍຂອງຫວຽດນາມໂດຍເປົ້າຫມາຍຂອງໂຮງແຮມ, ເຮືອນພັກ, ລີສອດແລະສະຖານທີ່ພັກ. ຄົນບໍ່ດີປອມຕົວເປັນເວທີການຈອງທີ່ມີຊື່ສຽງເຊັ່ນ: Booking.com, Expedia ... ສົ່ງອີເມວທີ່ມີເນື້ອຫາເຊັ່ນ "ການຢືນຢັນການຈອງ", "ຄໍາຮ້ອງທຸກຂອງລູກຄ້າ", "ການອັບເດດການຈ່າຍເງິນ", "ຍົກເລີກການຈອງ" ... ປອມຕົວເປັນອີເມວທີ່ແທ້ຈິງແລະຄັດຕິດລິ້ງຫຼືໄຟລ໌ Excel ຂອງໃບແຈ້ງຫນີ້ປອມ / ຂໍ້ມູນການຈອງທີ່ມີໄວຣັສ.

ເນື່ອງຈາກວ່າມັນເປັນການຍາກທີ່ຈະຈໍາແນກລະຫວ່າງອີເມວທີ່ແທ້ຈິງແລະປອມ, ຜູ້ໃຊ້ຖືກຈັບໄດ້ຢ່າງງ່າຍດາຍ, ການຄລິກໃສ່ການເຊື່ອມຕໍ່ຫຼືເປີດໄຟລ໌ແນບຈະເປີດໃຊ້ malware. ຈາກນັ້ນ, ແຮກເກີສາມາດຄວບຄຸມອຸປະກອນ, ລັກຂໍ້ມູນຂອງລູກຄ້າທີ່ນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນສ່ວນຕົວຫຼືຕິດຕັ້ງ spyware ເພີ່ມເຕີມເພື່ອເຈາະເລິກເຂົ້າໄປໃນລະບົບ.

ອີງຕາມການຄົ້ນຄວ້າຂອງຜູ້ຊ່ຽວຊານ Bkav, ແຄມເປນການໂຈມຕີ ClickFix ໃຊ້ PureRAT, ປະເພດຂອງ malware ການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກ (RAT - Remote Access Trojan) ເພື່ອຕິດຕາມກິດຈະກໍາຂອງຜູ້ໃຊ້, ລັກລະຫັດຜ່ານ, ຂະຫຍາຍຂອບເຂດຂອງການໂຈມຕີພາຍໃນ, ເຊື່ອງເປັນເວລາດົນນານແລະຍາກທີ່ຈະກວດພົບ. ສິ່ງທີ່ຫນ້າເປັນຫ່ວງກວ່ານັ້ນ, ClickFix ສະແດງອາການຂອງການປະຕິບັດງານພາຍໃຕ້ຮູບແບບ "Attack-as-a-Service", ຊຶ່ງຫມາຍຄວາມວ່າແຮກເກີສາມາດຊື້ເຄື່ອງມືທີ່ກຽມພ້ອມແລະການໂຈມຕີໂດຍບໍ່ຈໍາເປັນຕ້ອງມີເຕັກໂນໂລຢີກ້າວຫນ້າ.

ຫວຽດນາມມີສະຖານທີ່ພັກເຊົາຫຼາຍສິບແຫ່ງຢູ່ໃນເວທີການຈອງທີ່ນິຍົມເຊັ່ນ Booking.com, Agoda, Traveloka, Airbnb... ເຊິ່ງມີຄວາມສ່ຽງທີ່ຈະຕົກເປັນເຫຍື່ອເພາະວ່າພະນັກງານຕ້ອນຮັບແລະພະນັກງານຈອງມັກຈະບໍ່ໄດ້ຮັບການຝຶກອົບຮົມຢ່າງຖືກຕ້ອງກ່ຽວກັບຄວາມປອດໄພທາງອິນເຕີເນັດແລະຖືກຫຼອກລວງໂດຍອີເມລ໌ຈອງທີ່ປອມທີ່ມີການໂຕ້ຕອບເກືອບຫນ້າຈິງ.

ກ່ອນທີ່ຈະໂຈມຕີທາງອິນເຕີເນັດນີ້, ຜູ້ຢູ່ອາໄສແລະພະນັກງານທີ່ພັກອາໄສຕ້ອງມີຄວາມລະມັດລະວັງສູງ, ກວດເບິ່ງທີ່ຢູ່ອີເມວທີ່ສົ່ງມາຢ່າງລະມັດລະວັງ, ຢ່າເປີດໄຟລ໌ແນບຫຼືການເຊື່ອມຕໍ່ທີ່ແປກປະຫຼາດ, ແລະຈັດລໍາດັບຄວາມສໍາຄັນໃນການເຂົ້າເຖິງເວທີການຈອງໂດຍໃຊ້ຄໍາຮ້ອງສະຫມັກຫຼືເວັບໄຊທ໌ທາງການ.

Bkav ຍັງແນະນໍາວ່າຫນ່ວຍງານແລະບຸກຄົນຄວນຕິດຕັ້ງລະບົບການກວດສອບອີເມລ໌, ຊອບແວຕ້ານເຊື້ອໄວຣັສ, ແລະການແກ້ໄຂການຕ້ານ malware ທີ່ສົມບູນແບບເພາະວ່າຊອບແວທີ່ມີຢູ່ກັບລະບົບປະຕິບັດການແມ່ນພຽງແຕ່ອອກແບບມາເພື່ອຕອບສະຫນອງຄວາມຕ້ອງການການປົກປ້ອງພື້ນຖານຂອງລູກຄ້າແລະບໍ່ສາມາດຕໍ່ສູ້ກັບ ransomware ແລະໄວຣັສທີ່ທັນສະໄຫມທີ່ຖືກອອກແບບມາເພື່ອຢູ່ໃນລະບົບເປັນເວລາດົນນານແລະເຈາະເລິກ.

BA TAN

ທີ່ມາ: https://www.sggp.org.vn/clickfix-tan-cong-mang-vao-cac-khach-san-va-co-so-luu-tru-viet-nam-post823852.html