Cyberattackkampanj riktad mot hotellsystem i Vietnam avslöjad

DNVN - En global cyberattackkampanj kallad ClickFix riktar sig mot Vietnam och riktar in sig på hotell, hemvistelser, resorts och boenden... Attacken bygger huvudsakligen på förfalskade e-postmeddelanden från populära bokningsplattformar idag.

Mer specifikt skickar hackare e-postmeddelanden med välbekanta titlar som "Bokningsbekräftelse", "Kundklagomål", "Betalningsuppdatering", "Avbokning"... utformade för att se nästan exakt ut som riktiga e-postmeddelanden.

Det är mycket svårare att identifiera falska e-postmeddelanden nu än tidigare eftersom e-postinnehållet anpassas av AI.

E-postmeddelanden innehåller ofta länkar eller Excel-filer som utger sig för att vara fakturor/bokningsinformation och innehåller skadlig programvara. När en användare klickar på länken eller öppnar den bifogade filen aktiveras skadlig programvara omedelbart, vilket gör att angripare kan ta kontroll över enheten, stjäla data, övervaka aktiviteter och till och med tränga djupt in i det interna systemet.

Enligt experter från Bkav använder ClickFix-attackkampanjen PureRAT, en typ av fjärråtkomst-skadlig kod (RAT - Remote Access Trojan) för att övervaka användaraktiviteter, stjäla lösenord, utöka omfattningen av interna attacker och gömma sig under lång tid utan att lämna några spår.

Det är värt att notera att ClickFix använder en "Attack-as-a-Service"-modell, vilket innebär att hackare kan köpa färdiga verktyg och attackera utan att behöva avancerade tekniska färdigheter.

Samtidigt har Vietnam tiotusentals boenden tillgängliga på populära bokningsplattformar som Booking.com, Agoda, Traveloka, Airbnb... Det här är också den grupp som lätt blir offer eftersom receptionister och bokningsavdelningar ofta inte är ordentligt utbildade i cybersäkerhet och lätt luras av falska bokningsmejl med verklighetstrogna gränssnitt.

Experter säger att det är mycket svårare att identifiera falska e-postmeddelanden nu än tidigare, med e-postinnehåll anpassat av AI, naturliga meningar och bilagor simulerade som riktiga fakturor eller bokningskuponger.

Därför kan ett litet misstag leda till att all kunddata stjäls, inklusive personlig information, vistelsehistorik eller betalningsuppgifter, särskilt under perioder med stark efterfrågan på bokningar under det kommande nyåret och kinesiska nyåret.

Thanh Nam

Källa: https://doanhnghiepvn.vn/cong-nghe/lo-dien-chien-dich-tan-cong-mang-nham-vao-he-thong-khach-san-tai-viet-nam/20251117093340214