En cyberangrepskampanje var rettet mot en rekke hoteller og overnattingssteder i Vietnam.

(NLDO) – Bkav har nettopp utstedt en advarsel om «en rekke hoteller og overnattingssteder i Vietnam som blir angrepet via e-poster som inneholder virus og som utgir seg for å være Booking.com».

Ifølge Bkav er en global cyberangrepskampanje kalt ClickFix rettet mot Vietnam, og retter seg mot hoteller, vertshus, feriesteder og overnattingssteder.

Skurker utgir seg for å være kjente bookingplattformer som Booking.com, Expedia ... og sender e-poster med innhold som «Bookingbekreftelse», «Kundeklager» og «Betalingsoppdatering» for å svindle brukere.

Skurker utgir seg for å være kjente bookingplattformer som Booking.com, Expedia ... og sender e-poster med innhold som «bookingbekreftelse», «kundeklager», «betalingsoppdatering», «bookingkansellering» ... forkledd som ekte e-poster og legger ved lenker eller falske Excel-filer med fakturaer/bookinginformasjon som inneholder virus.

Det er vanskelig å skille mellom ekte og falske e-poster. Brukere kan lett miste årvåkenheten, klikke på en lenke eller åpne et vedlegg, og skadevaren aktiveres. Derfra kan hackere ta kontroll over enheten, stjele kundedata, noe som fører til lekkasjer av personlig informasjon, eller installere ytterligere spionprogrammer for å trenge dypere inn i systemet.

Ifølge forskning utført av Bkav-eksperter bruker ClickFix-angrepskampanjen PureRAT, en type skadelig programvare for ekstern tilgang (RAT - Remote Access Trojan) for å overvåke brukeraktiviteter, stjele passord, utvide omfanget av interne angrep, skjule seg over lengre tid og er vanskelig å oppdage.

Enda mer bekymringsverdig er det at ClickFix ser ut til å operere etter en «angrep-som-en-tjeneste»-modell, som betyr at hackere kan kjøpe verktøyet og iverksette angrep uten teknisk ekspertise.

Titusenvis av overnattingssteder kan bli ofre for cyberangrep

Vietnam har titusenvis av overnattingssteder tilgjengelig på kjente bookingplattformer som Booking.com, Agoda, Traveloka, Airbnb... Dette er også gruppen som lett blir ofre fordi resepsjonister og bookingavdelinger ofte ikke er skikkelig opplært i cybersikkerhet og lett blir lurt av falske booking-e-poster med nesten ekte grensesnitt.

Ifølge eksperter øker etterspørselen etter reisebestillinger etter hvert som nyttårs- og kinesisk nyttårsferien nærmer seg, så både folk og overnattingsstedsansatte må være svært årvåkne: sjekk e-postadressen som sendes nøye; ikke åpne vedlegg eller merkelige lenker; prioriter tilgang til bestillingsplattformer via offisielle applikasjoner eller hjemmesider.

I tillegg til dette, installer et e-postovervåkingssystem, antivirusprogramvare og en omfattende løsning mot skadelig programvare, fordi programvaren som er tilgjengelig med operativsystemet kun er utviklet for å møte kundenes grunnleggende beskyttelsesbehov, og ikke i stand til å bekjempe løsepengevirus. Moderne virus er utviklet for å ligge i dvale i lang tid, dypt forankret i systemet.

Kilde: https://nld.com.vn/mot-chien-dich-tan-cong-mang-nham-toi-hang-loat-khach-san-co-so-luu-tru-o-viet-nam-196251117102629717.htm