Kempen serangan siber yang menyasarkan sistem hotel di Vietnam didedahkan

DNVN - Kempen serangan siber global yang dipanggil ClickFix menyasarkan Vietnam, menyasarkan hotel, inap desa, pusat peranginan dan kemudahan penginapan... Serangan itu bergantung terutamanya pada e-mel palsu daripada platform tempahan popular hari ini.

Khususnya, penggodam menghantar e-mel dengan tajuk biasa seperti "Pengesahan tempahan", "Aduan pelanggan", "Kemas kini pembayaran", "Pembatalan tempahan"... direka bentuk untuk kelihatan hampir sama seperti e-mel sebenar.

Mengenal pasti e-mel palsu kini lebih sukar berbanding sebelum ini kerana kandungan e-mel disesuaikan oleh AI

E-mel selalunya termasuk pautan atau fail Excel yang berpura-pura sebagai maklumat invois/tempahan dan mengandungi perisian hasad. Sebaik sahaja pengguna mengklik pada pautan atau membuka lampiran, perisian hasad akan diaktifkan serta-merta, membolehkan penyerang mengawal peranti, mencuri data, memantau aktiviti, malah menembusi jauh ke dalam sistem dalaman.

Menurut pakar dari Bkav, kempen serangan ClickFix menggunakan PureRAT, sejenis malware capaian jauh (RAT - Remote Access Trojan) untuk memantau aktiviti pengguna, mencuri kata laluan, meluaskan skop serangan dalaman, dan bersembunyi untuk masa yang lama tanpa meninggalkan sebarang kesan.

Terutamanya, ClickFix beroperasi pada model "Serangan-sebagai-Perkhidmatan", bermakna penggodam boleh membeli alatan siap sedia dan menyerang tanpa memerlukan kemahiran teknikal lanjutan.

Sementara itu, Vietnam mempunyai puluhan ribu pertubuhan penginapan yang tersedia di platform tempahan popular seperti Booking.com, Agoda, Traveloka, Airbnb... Ini juga kumpulan yang mudah menjadi mangsa kerana penyambut tetamu dan jabatan tempahan sering tidak dilatih dengan betul dalam keselamatan siber dan mudah tertipu dengan e-mel tempahan palsu dengan antara muka yang kelihatan sebenar.

Pakar mengatakan bahawa mengenal pasti e-mel palsu adalah jauh lebih sukar sekarang berbanding sebelum ini, dengan kandungan e-mel yang disesuaikan oleh AI, ayat asli dan lampiran yang disimulasikan sebagai invois sebenar atau baucar tempahan.

Oleh itu, kesilapan kecil boleh menyebabkan semua data pelanggan dicuri, termasuk maklumat peribadi, sejarah penginapan atau data pembayaran, terutamanya semasa tempoh permintaan kukuh untuk tempahan semasa Tahun Baru dan Tahun Baru Imlek akan datang.

Thanh Nam

Sumber: https://doanhnghiepvn.vn/cong-nghe/lo-dien-chien-dich-tan-cong-mang-nham-vao-he-thong-khach-san-tai-viet-nam/20251117093340214