Campanie de atac cibernetic care viza sistemele hoteliere din Vietnam dezvăluită

DNVN - O campanie globală de atac cibernetic numită ClickFix vizează Vietnamul, vizând hoteluri, pensiuni, stațiuni și facilități de cazare... Atacul se bazează în principal pe falsificarea de e-mailuri de pe platformele de rezervări populare din prezent.

Mai exact, hackerii trimit e-mailuri cu titluri familiare precum „Confirmare rezervare”, „Reclamație client”, „Actualizare plată”, „Anulare rezervare”... concepute să arate aproape exact ca e-mailurile reale.

Identificarea e-mailurilor false este mult mai dificilă acum decât înainte, deoarece conținutul e-mailurilor este personalizat de inteligența artificială.

E-mailurile includ adesea linkuri sau fișiere Excel care se prefac a fi facturi/informații de rezervare și conțin malware. Odată ce un utilizator dă clic pe link sau deschide atașamentul, malware-ul este activat imediat, permițând atacatorilor să preia controlul dispozitivului, să fure date, să monitorizeze activitățile și chiar să pătrundă în profunzimea sistemului intern.

Potrivit experților de la Bkav, campania de atac ClickFix folosește PureRAT, un tip de malware de acces la distanță (RAT - Remote Access Trojan) pentru a monitoriza activitățile utilizatorilor, a fura parole, a extinde domeniul de aplicare al atacurilor interne și a se ascunde pentru o perioadă lungă de timp fără a lăsa urme.

În mod special, ClickFix funcționează pe baza unui model „Attack-as-a-Service”, ceea ce înseamnă că hackerii pot achiziționa instrumente predefinite și pot ataca fără a fi nevoie de abilități tehnice avansate.

Între timp, Vietnamul are zeci de mii de unități de cazare disponibile pe platforme de rezervări populare precum Booking.com, Agoda, Traveloka, Airbnb... Acesta este, de asemenea, grupul care este ușor de victimizat, deoarece recepționerii și departamentele de rezervări nu sunt adesea instruiți corespunzător în domeniul securității cibernetice și sunt ușor păcăliți de e-mailuri de rezervare false cu interfețe cu aspect real.

Experții spun că identificarea e-mailurilor false este mult mai dificilă acum decât înainte, conținutul e-mailurilor fiind personalizat de inteligența artificială, cu propoziții naturale și atașamente simulate ca facturi reale sau vouchere de rezervare.

Prin urmare, o mică greșeală poate duce la furtul tuturor datelor clienților, inclusiv informațiile personale, istoricul sejururilor sau datele de plată, în special în perioada cu cerere mare de rezervări din Anul Nou și Anul Nou Lunar.

Thanh Nam

Sursă: https://doanhnghiepvn.vn/cong-nghe/lo-dien-chien-dich-tan-cong-mang-nham-vao-he-thong-khach-san-tai-vietnam/20251117093340214