ClickFix melancarkan serangan siber ke atas hotel dan penginapan di Vietnam.

Pada 17 November, firma keselamatan siber Bkav mengeluarkan amaran bahawa banyak hotel dan penginapan di Vietnam telah diserang melalui e-mel yang mengandungi virus, yang menyamar sebagai platform tempahan dalam talian.

Booking.com merupakan salah satu sasaran ClickFix.

Menurut Bkav, kempen serangan siber global yang dipanggil ClickFix menyasarkan Vietnam, khususnya hotel, homestay, pusat peranginan dan tempat penginapan lain. Pelakon berniat jahat menyamar sebagai platform tempahan popular seperti Booking.com dan Expedia, menghantar e-mel dengan kandungan seperti "Pengesahan Tempahan," "Aduan Pelanggan," "Kemas Kini Pembayaran," dan "Batal Tempahan," menyamar sebagai e-mel yang sah, dan melampirkan fail invois/maklumat tempahan palsu yang mengandungi virus.

Oleh kerana sukar untuk membezakan antara e-mel sebenar dan palsu, pengguna dengan mudah mengabaikan keselamatan mereka, mengklik pautan atau membuka lampiran, yang boleh mengaktifkan perisian hasad. Dari situ, penggodam boleh mengawal peranti, mencuri data pelanggan yang membawa kepada kebocoran maklumat peribadi atau memasang perisian intip untuk menyusup masuk ke dalam sistem secara mendalam.

Menurut kajian pakar Bkav, kempen serangan ClickFix menggunakan PureRAT, sejenis perisian hasad Remote Access Trojan (RAT) yang direka untuk memantau aktiviti pengguna, mencuri kata laluan, meluaskan skop serangan dalaman dan kekal tersembunyi untuk tempoh yang lama, menjadikannya sukar untuk dikesan. Lebih membimbangkan, ClickFix nampaknya beroperasi pada model "Serangan-sebagai-Perkhidmatan", yang bermaksud penggodam boleh membeli alatan dan melancarkan serangan tanpa memerlukan kemahiran teknikal lanjutan.

Vietnam mempunyai puluhan ribu premis penginapan yang disenaraikan di platform tempahan popular seperti Booking.com, Agoda, Traveloka, Airbnb, dan sebagainya. Premis-premis ini amat terdedah kepada penipuan kerana kaunter penerimaan tetamu dan kakitangan tempahan mereka sering kekurangan latihan keselamatan siber yang betul dan mudah ditipu oleh e-mel tempahan palsu dengan antara muka yang hampir sama.

Sebelum serangan siber ini, penduduk dan kakitangan penginapan perlu sentiasa berwaspada, menyemak e-mel masuk dengan teliti, elakkan membuka lampiran atau pautan yang mencurigakan dan mengutamakan akses kepada platform tempahan melalui aplikasi atau laman web rasmi.

Bkav juga menasihatkan agar organisasi dan individu memasang sistem pemantauan e-mel, perisian antivirus dan penyelesaian anti-perisian hasad yang komprehensif kerana perisian yang disertakan dengan sistem pengendalian hanya direka bentuk untuk memenuhi keperluan perlindungan asas pelanggan dan tidak mampu melindungi daripada ransomware dan virus moden yang direka bentuk untuk tidak aktif dalam jangka masa yang lama dan menyusup masuk ke dalam sistem secara mendalam.

BA TAN

Sumber: https://www.sggp.org.vn/clickfix-tan-cong-mang-vao-cac-khach-san-va-co-so-luu-tru-viet-nam-post823852.html