По данным Bkav, глобальная кибератака под названием ClickFix нацелена на Вьетнам, ее объектами являются отели, дома престарелых, курорты и объекты размещения.
Злоумышленники выдают себя за известные платформы бронирования, такие как Booking.com, Expedia..., и рассылают электронные письма с содержанием вроде «Подтверждение бронирования», «Жалоба клиента», «Обновление платежа», чтобы обмануть пользователей.
Злоумышленники выдают себя за известные платформы бронирования, такие как Booking.com, Expedia... и отправляют электронные письма с содержанием вроде «подтверждение бронирования», «жалоба клиента», «обновление платежа», «отмена бронирования»... замаскированные под настоящие электронные письма, и прикрепляют ссылки или поддельные файлы Excel со счетами/информацией о бронировании, содержащие вирусы.
Отличить настоящие электронные письма от поддельных сложно, пользователи могут легко потерять бдительность, нажать на ссылку или открыть вложение, и вредоносное ПО активируется. С этого момента хакеры могут получить контроль над устройством, украсть данные клиентов, что приведёт к утечке личной информации, или установить дополнительное шпионское ПО для более глубокого проникновения в систему.
Согласно исследованиям экспертов Bkav, кампания по атаке ClickFix использует PureRAT — тип вредоносного ПО для удаленного доступа (RAT — Remote Access Trojan), чтобы отслеживать действия пользователей, красть пароли, расширять сферу внутренних атак, скрываться в течение длительного времени и быть труднообнаружимым.
Еще более тревожным является то, что ClickFix, судя по всему, работает по модели «Атака как услуга», то есть хакеры могут приобрести инструмент и запускать атаки без каких-либо технических знаний.
Десятки тысяч объектов размещения могут стать жертвами кибератак
Во Вьетнаме десятки тысяч объектов размещения доступны на известных платформах бронирования, таких как Booking.com, Agoda, Traveloka, Airbnb... Эта группа также легко становится жертвой, поскольку администраторы и отделы бронирования часто не имеют надлежащей подготовки в области кибербезопасности и легко обманываются поддельными электронными письмами о бронировании с почти реальными интерфейсами.
По словам экспертов, с приближением Нового года и лунного Нового года спрос на бронирование туристических услуг возрастает, поэтому путешественникам и сотрудникам объектов размещения необходимо проявлять повышенную бдительность: внимательно проверять отправленный адрес электронной почты; не открывать вложения или странные ссылки; отдавать приоритет платформам бронирования через официальные приложения или домашние страницы.
Наряду с этим установите систему мониторинга электронной почты, антивирусное программное обеспечение, комплексное решение по борьбе с вредоносными программами, поскольку программное обеспечение, имеющееся в операционной системе, предназначено только для удовлетворения базовых потребностей клиентов в защите и не способно бороться с программами-вымогателями, современными вирусами, которые долгое время не проявляют себя, глубоко укоренившись в системе.
Источник: https://nld.com.vn/mot-chien-dich-tan-cong-mang-nham-toi-hang-loat-khach-san-co-so-luu-tru-o-viet-nam-196251117102629717.htm
Комментарий (0)