ການໂຈມຕີທາງອິນເຕີແນັດ ໄດ້ແນເປົ້າໃສ່ບັນດາໂຮງແຮມ ແລະ ທີ່ພັກຢູ່ໃນຫວຽດນາມ.

(NLDO) - Bkav ຫາກໍອອກຄຳເຕືອນກ່ຽວກັບ “ບັນດາໂຮງແຮມ ແລະບ່ອນພັກຢູ່ຫວຽດນາມ ໄດ້ຖືກໂຈມຕີຜ່ານທາງອີເມລ໌ທີ່ມີໄວຣັສ, ປອມຕົວເປັນ Booking.com”.

Người Lao Động•17/11/2025

ອີງຕາມ Bkav, ຂະບວນການໂຈມຕີທາງອິນເຕີເນັດທົ່ວໂລກທີ່ເອີ້ນວ່າ ClickFix ແມ່ນແນໃສ່ຫວຽດນາມ, ເປົ້າຫມາຍໂຮງແຮມ, ເຮືອນພັກ, ລີສອດແລະສະຖານທີ່ພັກ.

Một chiến dịch tấn công mạng đang nhắn tới hàng loạt khách sạn và cơ sở lưu trú Việt Nam - Ảnh 1. — ຄົນບໍ່ດີປອມຕົວເປັນແພລະຕະຟອມການຈອງທີ່ມີຊື່ສຽງເຊັ່ນ Booking.com, Expedia ... ແລະສົ່ງອີເມວທີ່ມີເນື້ອຫາເຊັ່ນ "ການຢືນຢັນການຈອງ", "ຄໍາຮ້ອງທຸກຂອງລູກຄ້າ", "ອັບເດດການຈ່າຍເງິນ" ກັບຜູ້ໃຊ້ຫລອກລວງ.

ຄົນບໍ່ດີປອມຕົວເປັນເວທີການຈອງທີ່ມີຊື່ສຽງເຊັ່ນ Booking.com, Expedia ... ແລະສົ່ງອີເມວທີ່ມີເນື້ອຫາເຊັ່ນ "ການຢືນຢັນການຈອງ", "ຄໍາຮ້ອງທຸກຂອງລູກຄ້າ", "ອັບເດດການຈ່າຍເງິນ", "ການຍົກເລີກການຈອງ" ... ປອມຕົວເປັນອີເມວທີ່ແທ້ຈິງແລະຄັດຕິດລິ້ງຫຼືໄຟລ໌ excel ປອມຂອງໃບແຈ້ງຫນີ້ / ຂໍ້ມູນການຈອງທີ່ມີໄວຣັສ.

ມັນເປັນການຍາກທີ່ຈະຈໍາແນກລະຫວ່າງອີເມວທີ່ແທ້ຈິງແລະປອມ, ຜູ້ໃຊ້ສາມາດສູນເສຍຄວາມລະມັດລະວັງຂອງເຂົາເຈົ້າໄດ້ຢ່າງງ່າຍດາຍ, ຄລິກໃສ່ການເຊື່ອມຕໍ່ຫຼືເປີດໄຟລ໌ແນບ, ແລະ malware ຈະຖືກເປີດໃຊ້. ຈາກບ່ອນນັ້ນ, ແຮກເກີສາມາດຄວບຄຸມອຸປະກອນ, ລັກຂໍ້ມູນຂອງລູກຄ້າ, ນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນສ່ວນຕົວ, ຫຼືຕິດຕັ້ງ spyware ເພີ່ມເຕີມເພື່ອເຈາະເຂົ້າໄປໃນລະບົບທີ່ເລິກເຊິ່ງ.

ອີງຕາມການຄົ້ນຄວ້າຂອງຜູ້ຊ່ຽວຊານ Bkav, ແຄມເປນການໂຈມຕີ ClickFix ໃຊ້ PureRAT, ປະເພດຂອງ malware ການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກ (RAT - Remote Access Trojan) ເພື່ອຕິດຕາມກິດຈະກໍາຂອງຜູ້ໃຊ້, ລັກລະຫັດຜ່ານ, ຂະຫຍາຍຂອບເຂດຂອງການໂຈມຕີພາຍໃນ, ເຊື່ອງເປັນເວລາດົນນານແລະຍາກທີ່ຈະກວດພົບ.

ສິ່ງທີ່ຫນ້າເປັນຫ່ວງກວ່ານັ້ນ, ClickFix ປະກົດວ່າດໍາເນີນການຢູ່ໃນຮູບແບບ "Attack-as-a-Service", ຊຶ່ງຫມາຍຄວາມວ່າແຮກເກີສາມາດຊື້ເຄື່ອງມືແລະເປີດຕົວການໂຈມຕີໂດຍບໍ່ມີຄວາມຊໍານານດ້ານວິຊາການ.

ສະຖານທີ່ພັກເຊົາຫຼາຍສິບແຫ່ງສາມາດຕົກເປັນເຫຍື່ອຂອງການໂຈມຕີທາງອິນເຕີເນັດ

ຫວຽດນາມມີສະຖານທີ່ພັກເຊົາຫຼາຍສິບແຫ່ງຢູ່ໃນເວທີການຈອງທີ່ມີຊື່ສຽງເຊັ່ນ: Booking.com, Agoda, Traveloka, Airbnb... ນີ້ແມ່ນກຸ່ມທີ່ຕົກເປັນເຫຍື່ອໄດ້ງ່າຍເພາະວ່າພະນັກງານຕ້ອນຮັບແລະພະແນກຈອງມັກຈະບໍ່ໄດ້ຮັບການຝຶກອົບຮົມຢ່າງຖືກຕ້ອງກ່ຽວກັບຄວາມປອດໄພທາງອິນເຕີເນັດແລະຖືກຫຼອກລວງໂດຍອີເມລ໌ຈອງປອມທີ່ມີການໂຕ້ຕອບເກືອບຈິງ.

ຕາມບັນດາຜູ້ຊ່ຽວຊານແລ້ວ, ໃນຂະນະທີ່ວັນບຸນປີໃໝ່ ແລະ ວັນບຸນກຸດຈີນໃກ້ຈະມາເຖິງ, ຄວາມຕ້ອງການຈອງປີ້ ທ່ອງທ່ຽວ ນັບມື້ນັບເພີ່ມຂຶ້ນ, ສະນັ້ນ ປະຊາຊົນ ແລະ ພະນັກງານທີ່ພັກຕ້ອງມີຄວາມລະມັດລະວັງສູງຄື: ກວດສອບອີເມວທີ່ສົ່ງມາຢ່າງລະມັດລະວັງ; ຢ່າເປີດໄຟລ໌ແນບຫຼືການເຊື່ອມຕໍ່ແປກ; ຈັດລໍາດັບຄວາມສໍາຄັນໃນການເຂົ້າເຖິງເວທີການຈອງໂດຍໃຊ້ຄໍາຮ້ອງສະຫມັກທີ່ເປັນທາງການຫຼືຫນ້າທໍາອິດ.

ຄຽງຄູ່ກັນນັ້ນ, ຕິດຕັ້ງລະບົບກວດສອບອີເມລ໌, ຊອບແວຕ້ານໄວຣັສ, ການແກ້ໄຂການຕ້ານ malware ທີ່ສົມບູນແບບເນື່ອງຈາກວ່າຊອບແວທີ່ມີໃນລະບົບປະຕິບັດການແມ່ນພຽງແຕ່ອອກແບບມາເພື່ອຕອບສະຫນອງຄວາມຕ້ອງການການປົກປ້ອງພື້ນຖານຂອງລູກຄ້າ, ບໍ່ສາມາດຕໍ່ສູ້ກັບ ransomware, ໄວຣັສທີ່ທັນສະໄຫມອອກແບບມາເພື່ອນອນ dormant ເປັນເວລາດົນນານ, ຝັງເລິກຢູ່ໃນລະບົບ.

ທີ່ມາ: https://nld.com.vn/mot-chien-dich-tan-cong-mang-nham-toi-hang-loat-khach-san-co-so-luu-tru-o-viet-nam-196251117102629717.htm