En cyberattackkampanj riktade sig mot en rad hotell och boenden i Vietnam.

(NLDO) – Bkav har precis utfärdat en varning om att "en rad hotell och boenden i Vietnam attackeras via e-postmeddelanden som innehåller virus och utger sig för att vara Booking.com".

Enligt Bkav riktar sig en global cyberattackkampanj kallad ClickFix mot Vietnam, med inriktning på hotell, hemvistelser, resorts och boenden.

Skurkar utger sig för att vara kända bokningsplattformar som Booking.com, Expedia... och skickar e-postmeddelanden med innehåll som "Bokningsbekräftelse", "Kundklagomål" och "Betalningsuppdatering" för att lura användare.

Skurkar utger sig för att vara kända bokningsplattformar som Booking.com, Expedia... och skickar e-postmeddelanden med innehåll som "bokningsbekräftelse", "kundklagomål", "betalningsuppdatering", "bokningsavbokning"... förklädda till riktiga e-postmeddelanden och bifogar länkar eller falska Excel-filer med fakturor/bokningsinformation som innehåller virus.

Det är svårt att skilja mellan riktiga och falska e-postmeddelanden, användare kan lätt tappa sin vaksamhet, klicka på en länk eller öppna en bilaga, och skadlig programvara aktiveras. Därifrån kan hackare ta kontroll över enheten, stjäla kunddata, vilket leder till läckor av personlig information, eller installera ytterligare spionprogram för att tränga djupare in i systemet.

Enligt forskning från Bkav-experter använder ClickFix-attackkampanjen PureRAT, en typ av fjärråtkomst-skadlig kod (RAT - Remote Access Trojan) för att övervaka användaraktiviteter, stjäla lösenord, utöka omfattningen av interna attacker, dölja sig under lång tid och är svår att upptäcka.

Ännu mer oroande är att ClickFix verkar fungera enligt en "Attack-as-a-Service"-modell, vilket innebär att hackare kan köpa verktyget och starta attacker utan någon teknisk expertis.

Tiotusentals boenden kan bli offer för cyberattacker

Vietnam har tiotusentals boenden tillgängliga på kända bokningsplattformar som Booking.com, Agoda, Traveloka, Airbnb... Det här är också den grupp som lätt blir offer eftersom receptionister och bokningsavdelningar ofta inte är ordentligt utbildade i cybersäkerhet och lätt luras av falska bokningsmejl med nästan riktiga gränssnitt.

Enligt experter ökar efterfrågan på resebokningar i takt med att nyårs- och kinesiskt nyårshelgerna närmar sig, så både boendepersonal och besökare måste vara mycket vaksamma: kontrollera noggrant den skickade e-postadressen; öppna inte bilagor eller konstiga länkar; prioritera åtkomst till bokningsplattformar via officiella applikationer eller hemsidor.

Installera dessutom ett e-postövervakningssystem, antivirusprogram och en omfattande lösning mot skadlig kod, eftersom programvaran som finns tillgänglig med operativsystemet endast är utformad för att möta kundernas grundläggande skyddsbehov och inte kan bekämpa ransomware. Moderna virus är utformade för att ligga vilande under lång tid och vara djupt rotade i systemet.

Källa: https://nld.com.vn/mot-chien-dich-tan-cong-mang-nham-toi-hang-loat-khach-san-co-so-luu-tru-o-viet-nam-196251117102629717.htm