Revelada campanha de ciberataques contra sistemas de hotéis no Vietnã

DNVN - Uma campanha global de ciberataques chamada ClickFix está visando o Vietnã, com foco em hotéis, casas de temporada, resorts e outras instalações de hospedagem... O ataque se baseia principalmente na falsificação de e-mails de plataformas de reservas populares atualmente.

Especificamente, os hackers enviam e-mails com títulos familiares como "Confirmação de reserva", "Reclamação do cliente", "Atualização de pagamento", "Cancelamento de reserva"... projetados para se parecerem quase exatamente com e-mails reais.

Identificar e-mails falsos é muito mais difícil agora do que antes, pois o conteúdo dos e-mails é personalizado por IA.

E-mails frequentemente incluem links ou arquivos do Excel que se fazem passar por faturas/informações de reserva e contêm malware. Assim que o usuário clica no link ou abre o anexo, o malware é ativado imediatamente, permitindo que os invasores assumam o controle do dispositivo, roubem dados, monitorem atividades e até mesmo invadam o sistema interno.

Segundo especialistas da Bkav, a campanha de ataque ClickFix utiliza o PureRAT, um tipo de malware de acesso remoto (RAT - Trojan de Acesso Remoto), para monitorar as atividades dos usuários, roubar senhas, ampliar o escopo dos ataques internos e se ocultar por longos períodos sem deixar rastros.

Vale destacar que a ClickFix opera em um modelo de "Ataque como Serviço", o que significa que os hackers podem comprar ferramentas prontas e atacar sem precisar de habilidades técnicas avançadas.

Entretanto, o Vietnã possui dezenas de milhares de estabelecimentos de hospedagem disponíveis em plataformas populares de reservas, como Booking.com, Agoda, Traveloka, Airbnb... Este também é o grupo mais vulnerável a golpes, pois recepcionistas e funcionários dos departamentos de reservas muitas vezes não recebem treinamento adequado em segurança cibernética e são facilmente enganados por e-mails de reserva falsos com interfaces que parecem reais.

Especialistas afirmam que identificar e-mails falsos é muito mais difícil agora do que antes, com o conteúdo dos e-mails personalizado por IA, frases naturais e anexos simulados como faturas ou comprovantes de reserva reais.

Portanto, um pequeno erro pode causar o roubo de todos os dados do cliente, incluindo informações pessoais, histórico de estadias ou dados de pagamento, especialmente durante o período de alta demanda por reservas durante o Ano Novo e o Ano Novo Lunar.

Thanh Nam

Fonte: https://doanhnghiepvn.vn/cong-nghe/lo-dien-chien-dich-tan-cong-mang-nham-vao-he-thong-khach-san-tai-viet-nam/20251117093340214