Uma campanha de ciberataques teve como alvo uma série de hotéis e instalações de hospedagem no Vietnã.

Segundo a Bkav, uma campanha global de ciberataques chamada ClickFix está visando o Vietnã, com foco em hotéis, casas de família, resorts e outras instalações de hospedagem.

Một chiến dịch tấn công mạng đang nhắn tới hàng loạt khách sạn và cơ sở lưu trú Việt Nam - Ảnh 1. — Criminosos se fazem passar por plataformas de reservas famosas, como Booking.com, Expedia, etc., e enviam e-mails com conteúdo como "Confirmação de reserva", "Reclamação do cliente", "Atualização de pagamento" para aplicar golpes nos usuários.

Criminosos se fazem passar por plataformas de reservas famosas, como Booking.com, Expedia, etc., e enviam e-mails com conteúdo como "confirmação de reserva", "reclamação de cliente", "atualização de pagamento", "cancelamento de reserva", etc., disfarçados de e-mails legítimos, anexando links ou arquivos Excel falsos com faturas/informações de reserva que contêm vírus.

É difícil distinguir entre e-mails verdadeiros e falsos; os usuários podem facilmente baixar a guarda, clicar em um link ou abrir um anexo, e o malware será ativado. A partir daí, os hackers podem assumir o controle do dispositivo, roubar dados do cliente, levando a vazamentos de informações pessoais, ou instalar spyware adicional para penetrar ainda mais fundo no sistema.

De acordo com uma pesquisa realizada por especialistas da Bkav, a campanha de ataque ClickFix utiliza o PureRAT, um tipo de malware de acesso remoto (RAT - Trojan de Acesso Remoto), para monitorar as atividades do usuário, roubar senhas, ampliar o escopo dos ataques internos, permanecer oculto por longos períodos e ser difícil de detectar.

Mais preocupante ainda, o ClickFix parece operar em um modelo de "Ataque como Serviço", o que significa que hackers podem comprar a ferramenta e lançar ataques sem qualquer conhecimento técnico.

Dezenas de milhares de estabelecimentos de hospedagem podem ser vítimas de ataques cibernéticos.

O Vietnã possui dezenas de milhares de estabelecimentos de hospedagem disponíveis em plataformas de reservas famosas como Booking.com, Agoda, Traveloka, Airbnb... Este também é o grupo mais vulnerável a golpes, pois recepcionistas e funcionários dos departamentos de reservas muitas vezes não recebem treinamento adequado em segurança cibernética e são facilmente enganados por e-mails de reserva falsos com interfaces quase reais.

Segundo especialistas, com a aproximação dos feriados de Ano Novo e Ano Novo Lunar, a procura por reservas de viagens aumenta, pelo que as pessoas e os funcionários dos alojamentos precisam de estar muito atentos: verifiquem cuidadosamente o endereço de e-mail enviado; não abram anexos ou links suspeitos; priorizem o acesso às plataformas de reservas através das aplicações ou páginas web oficiais.

Além disso, instale um sistema de monitoramento de e-mail, um software antivírus e uma solução antimalware abrangente, pois o software disponível com o sistema operacional foi projetado apenas para atender às necessidades básicas de proteção dos clientes, não sendo capaz de combater ransomware, vírus modernos projetados para permanecerem inativos por longos períodos e se infiltrarem profundamente no sistema.

Fonte: https://nld.com.vn/mot-chien-dich-tan-cong-mang-nham-toi-hang-loat-khach-san-co-so-luu-tru-o-viet-nam-196251117102629717.htm