Varning för virus som attackerar vietnamesiska hotell via falska Booking.com-mejl

En global cyberattackkampanj kallad ClickFix riktar sig mot Vietnam och riktar in sig på hotell, boenden i privatbostäder, resorts och boenden.

Skurkar utger sig för att vara kända bokningsplattformar som Booking.com, Expedia... och skickar e-postmeddelanden med innehåll som "Bokningsbekräftelse", "Kundklagomål", "Betalningsuppdatering", "Avbokning"... förklädda till riktiga e-postmeddelanden och bifogar länkar eller falska Excel-filer med fakturor/bokningsinformation som innehåller virus.

Det är svårt att skilja mellan riktiga och falska e-postmeddelanden, användare kan lätt tappa sin vaksamhet, klicka på en länk eller öppna en bilaga, och skadlig programvara aktiveras. Därifrån kan hackare ta kontroll över enheten, stjäla kunddata, vilket leder till läckor av personlig information, eller installera ytterligare spionprogram för att tränga djupare in i systemet.

Enligt forskning från Bkav-experter använder ClickFix-attackkampanjen PureRAT, en typ av fjärråtkomst-skadlig kod (RAT - Remote Access Trojan) för att övervaka användaraktiviteter, stjäla lösenord, utöka omfattningen av interna attacker, dölja sig under lång tid och är svår att upptäcka.

Ännu mer oroande är att ClickFix verkar arbeta enligt en "Attack-as-a-Service"-modell, vilket innebär att hackare kan köpa verktygen och attackera utan någon teknisk expertis.

Vietnam har tiotusentals boenden tillgängliga på populära bokningsplattformar som Booking.com, Agoda, Traveloka, Airbnb... Det här är också den grupp som lätt blir offer eftersom receptionister och bokningsavdelningar ofta inte är ordentligt utbildade i cybersäkerhet och lätt luras av falska bokningsmejl med nästan riktiga gränssnitt.

Bkav rekommenderar att man ökar efterfrågan på resebokningar i takt med att nyårs- och kinesiskt nyårshelger närmar sig, så både boendepersonal och andra boenden måste vara mycket vaksamma. Kontrollera noggrant den skickade e-postadressen. Öppna inte bilagor eller konstiga länkar. Prioritera åtkomst till bokningsplattformar via den officiella appen eller hemsidan.

Installera e-postövervakningssystem, antivirusprogram och omfattande lösningar mot skadlig kod eftersom programvaran som ingår i operativsystemet endast är utformad för att möta kundernas grundläggande skyddsbehov och inte kan bekämpa ransomware och moderna virus som är utformade för att stanna kvar i systemet under lång tid och penetrera djupt.

LE LAM

Källa: https://nhandan.vn/canh-bao-virus-tan-cong-khach-san-viet-nam-qua-email-gia-mao-bookingcom-post923616.html