Cyberaanvalcampagne gericht op hotelsystemen in Vietnam onthuld

DNVN - Een wereldwijde cyberaanvalcampagne met de naam ClickFix is ​​gericht op Vietnam, met name hotels, gastgezinnen, resorts en andere accommodaties. De aanval is voornamelijk gebaseerd op spoofing-e-mails van populaire boekingsplatforms.

Hackers sturen e-mails met bekende titels, zoals 'Boekingsbevestiging', 'Klacht van de klant', 'Betalingsupdate', 'Boekingsannulering'... die er bijna precies zo uitzien als echte e-mails.

Het identificeren van nep-e-mails is nu veel moeilijker dan voorheen, omdat de inhoud van e-mails door AI wordt aangepast

E-mails bevatten vaak links of Excel-bestanden die zich voordoen als facturen/boekingsgegevens en malware bevatten. Zodra een gebruiker op de link klikt of de bijlage opent, wordt de malware direct geactiveerd, waardoor aanvallers de controle over het apparaat kunnen overnemen, gegevens kunnen stelen, activiteiten kunnen monitoren en zelfs diep in het interne systeem kunnen doordringen.

Volgens experts van Bkav maakt de ClickFix-aanvalscampagne gebruik van PureRAT, een type malware voor externe toegang (RAT - Remote Access Trojan) om gebruikersactiviteiten te monitoren, wachtwoorden te stelen, de reikwijdte van interne aanvallen uit te breiden en zich lange tijd te verbergen zonder sporen achter te laten.

Opvallend is dat ClickFix werkt volgens het 'Attack-as-a-Service'-model. Dit betekent dat hackers kant-en-klare tools kunnen aanschaffen en kunnen aanvallen zonder dat ze geavanceerde technische vaardigheden nodig hebben.

Ondertussen zijn er in Vietnam tienduizenden accommodaties beschikbaar op populaire boekingsplatforms zoals Booking.com, Agoda, Traveloka, Airbnb... Dit is ook de groep die gemakkelijk het slachtoffer wordt, omdat receptionisten en reserveringsafdelingen vaak niet goed zijn opgeleid op het gebied van cyberveiligheid en gemakkelijk voor de gek kunnen worden gehouden door valse boekingsmails met interfaces die er echt uitzien.

Volgens experts is het herkennen van nep-e-mails tegenwoordig veel moeilijker dan voorheen. De inhoud van e-mails is namelijk aangepast door AI en natuurlijke zinnen en bijlagen worden gesimuleerd als echte facturen of boekingsvouchers.

Een kleine fout kan er dus toe leiden dat alle klantgegevens worden gestolen, inclusief persoonlijke informatie, verblijfsgeschiedenis of betalingsgegevens, vooral tijdens de periode van grote vraag naar boekingen tijdens het komende Nieuwjaar en het Chinese Nieuwjaar.

Thanh Nam

Bron: https://doanhnghiepvn.vn/cong-nghe/lo-dien-chien-dich-tan-cong-mang-nham-vao-he-thong-khach-san-tai-viet-nam/20251117093340214