Amaran virus menyerang hotel Vietnam melalui e-mel Booking.com palsu

Kempen serangan siber global yang digelar ClickFix menyasarkan Vietnam, menyasarkan hotel, inap desa, pusat peranginan dan kemudahan penginapan.

Orang jahat menyamar sebagai platform tempahan terkenal seperti Booking.com, Expedia... dan menghantar e-mel dengan kandungan seperti "Pengesahan tempahan", "Aduan pelanggan", "Kemas kini pembayaran", "Pembatalan tempahan"... menyamar sebagai e-mel sebenar dan melampirkan pautan atau fail Excel palsu bagi invois/maklumat tempahan yang mengandungi virus.

Sukar untuk membezakan antara e-mel sebenar dan palsu, pengguna boleh kehilangan kewaspadaan mereka dengan mudah, mengklik pada pautan atau membuka lampiran, dan perisian hasad akan diaktifkan. Dari situ, penggodam boleh mengawal peranti, mencuri data pelanggan, membawa kepada kebocoran maklumat peribadi, atau memasang perisian pengintip tambahan untuk menembusi lebih dalam ke dalam sistem.

Menurut penyelidikan oleh pakar Bkav, kempen serangan ClickFix menggunakan PureRAT, sejenis malware capaian jauh (RAT - Remote Access Trojan) untuk memantau aktiviti pengguna, mencuri kata laluan, meluaskan skop serangan dalaman, bersembunyi untuk masa yang lama dan sukar untuk dikesan.

Lebih membimbangkan, ClickFix nampaknya beroperasi pada model "Serangan-sebagai-Perkhidmatan", bermakna penggodam boleh membeli alatan dan menyerang tanpa sebarang kepakaran teknikal.

Vietnam mempunyai puluhan ribu pertubuhan penginapan yang tersedia di platform tempahan popular seperti Booking.com, Agoda, Traveloka, Airbnb... Ini juga kumpulan yang mudah menjadi mangsa kerana penyambut tetamu dan jabatan tempahan sering tidak dilatih dengan betul dalam keselamatan siber dan mudah tertipu dengan e-mel tempahan palsu dengan antara muka yang hampir nyata.

Bkav mengesyorkan bahawa apabila cuti Tahun Baru dan Tahun Baru Imlek semakin hampir, permintaan untuk tempahan perjalanan semakin meningkat, jadi orang ramai dan kakitangan penginapan perlu sangat berwaspada. Semak dengan teliti alamat e-mel yang dihantar; Jangan buka lampiran atau pautan aneh. Utamakan mengakses platform tempahan menggunakan aplikasi rasmi atau halaman utama.

Pasang sistem pemantauan e-mel, perisian anti-virus dan penyelesaian anti-malware yang komprehensif kerana perisian yang disertakan dengan sistem pengendalian hanya direka untuk memenuhi keperluan perlindungan asas pelanggan dan tidak mampu melawan ransomware dan virus moden yang direka untuk kekal dalam sistem untuk masa yang lama dan menembusi secara mendalam.

LE LAM

Sumber: https://nhandan.vn/canh-bao-virus-tan-cong-khach-san-viet-nam-qua-email-gia-mao-bookingcom-post923616.html