Hoteluri și pensiuni din Vietnam atacate de e-mailuri false de pe Booking.com

Corporația Bkav a avertizat în dimineața zilei de 17 noiembrie că hotelurile ar putea fi atacate de e-mailuri false de pe Booking.com.

Conform Bkav, o campanie globală de atac cibernetic numită ClickFix vizează Vietnamul, având ca țintă hoteluri, pensiuni, stațiuni și facilități de cazare. Infractorii se dau drept platforme de rezervări celebre precum Booking.com, Expedia... trimițând e-mailuri cu conținut precum „Confirmare rezervare”, „Reclamație client”, „Actualizare plată”, „Anulare rezervare”... deghizate în e-mailuri reale și atașând link-uri sau fișiere Excel cu facturi/informații de rezervare false care conțin viruși.

Avertisment privind e-mailurile care conțin viruși care uzurpă identitatea Booking.com

FOTO: BKAV

Deoarece este dificil să se facă distincția între e-mailurile reale și cele false, utilizatorii sunt ușor luați prin surprindere, iar dacă dau clic pe un link sau deschid un atașament, malware-ul va activa. De acolo, hackerii pot prelua controlul dispozitivului, pot fura datele clienților, ducând la scurgeri de informații personale sau pot instala spyware suplimentar pentru a pătrunde mai adânc în sistem.

Conform cercetărilor experților Bkav, campania de atac ClickFix folosește PureRAT, un tip de malware de acces la distanță (RAT - Remote Access Trojan) pentru a monitoriza activitățile utilizatorilor, a fura parole, a extinde domeniul de aplicare al atacurilor interne, a se ascunde pentru o perioadă lungă de timp și este dificil de detectat. Mai îngrijorător este faptul că ClickFix dă semne că operează sub modelul „Attack-as-a-Service”, ceea ce înseamnă că hackerii pot cumpăra instrumente prefabricate și pot ataca fără a avea nevoie de tehnologie avansată.

Vietnamul are zeci de mii de unități de cazare, inclusiv hoteluri, pensiuni, stațiuni... care sunt prezente pe platforme de rezervări celebre precum Booking.com, Agoda, Traveloka, Airbnb... Acesta este, de asemenea, grupul care este ușor de victimizat, deoarece recepționerii și departamentele de rezervări nu sunt adesea instruiți corespunzător în domeniul securității cibernetice și sunt ușor păcăliți de e-mailuri de rezervări false cu interfețe aproape reale.

Bkav recomandă ca, odată cu apropierea sărbătorilor de Anul Nou și Anul Nou Lunar, cererea de rezervări de călătorii să crească, așa că personalul de cazare și personalul de cazare trebuie să fie extrem de vigilenți. Mai exact, verificați cu atenție adresa de e-mail trimisă; nu deschideți atașamente sau linkuri ciudate; acordați prioritate accesării platformelor de rezervări folosind aplicații oficiale sau pagini de pornire; instalați sisteme de monitorizare a e-mailurilor, software antivirus și soluții anti-malware complete, deoarece software-ul disponibil odată cu sistemul de operare este conceput doar pentru a satisface nevoile de protecție de bază ale clienților și nu este capabil să combată ransomware-ul și virușii moderni care sunt concepuți să rămână în sistem mult timp și să pătrundă profund.

Sursă: https://thanhnien.vn/khach-san-homestay-tai-viet-nam-bi-tan-cong-qua-email-gia-mao-bookingcom-185251117110004398.htm