ไมโครซอฟต์เตือนถึงการหลอกลวงที่แอบอ้างเป็น Booking.com

[โฆษณา_1]

เชื่อกันว่าการโจมตีแบบฟิชชิงที่ซับซ้อนนี้เริ่มต้นในเดือนธันวาคม 2024 และดำเนินไปจนถึงเดือนกุมภาพันธ์ 2025 โดยมุ่งเป้าไปที่ผู้ที่ทำงานในอุตสาหกรรมการบริการในอเมริกาเหนือ เอเชียตะวันออกเฉียงใต้ และยุโรป ผู้โจมตีใช้ประโยชน์จากความสัมพันธ์ของพนักงานกับ Booking.com โดยเฉพาะอย่างยิ่งผู้ที่เปิดอีเมลจากแพลตฟอร์ม การท่องเที่ยว เป็นประจำ

Microsoft cảnh báo chiến dịch lừa đảo mạo danh Booking.com - Ảnh 1. — ไมโครซอฟต์แนะนำให้พนักงานโรงแรมตรวจสอบที่อยู่อีเมลของผู้ส่งอย่างละเอียดถี่ถ้วน

จากรายงานล่าสุดของ Microsoft แคมเปญนี้ใช้เทคนิคที่เรียกว่า "ClickFix" โดยมิจฉาชีพจะสร้างข้อความแสดงข้อผิดพลาดปลอมเพื่อหลอกลวงผู้ใช้ กระตุ้นให้พวกเขากระทำการต่างๆ เช่น คัดลอก วาง และเรียกใช้คำสั่งบนคอมพิวเตอร์ ซึ่งจะทำให้ดาวน์โหลดมัลแวร์ Microsoft เตือนว่า "การที่ผู้ใช้ต้องมีปฏิสัมพันธ์อาจทำให้การโจมตีเหล่านี้หลีกเลี่ยงมาตรการรักษาความปลอดภัยแบบเดิมได้"

โดยเฉพาะอย่างยิ่ง ผู้ใช้จะได้รับคำแนะนำให้ใช้แป้นพิมพ์ลัดเพื่อเปิดหน้าต่าง Run ของ Windows จากนั้นวางและเรียกใช้คำสั่งที่ให้มาในหน้าเว็บฟิชชิง นักวิจัยระบุว่า Storm-1865 เป็นกลุ่มอาชญากรที่อยู่เบื้องหลังแคมเปญนี้ กลุ่มนี้ได้ดำเนินการโจมตีฟิชชิงอื่นๆ อีกมากมายโดยมีเป้าหมายเพื่อขโมยข้อมูลการชำระเงินและทำการธุรกรรมฉ้อโกง

อีเมลที่เป็นอันตรายมักมีเนื้อหาที่เกี่ยวข้องกับรีวิวเชิงลบจากลูกค้า คำขอการยืนยันบัญชี หรือข้อมูลจากลูกค้าเป้าหมาย อีเมลส่วนใหญ่จะมีลิงก์หรือไฟล์ PDF แนบมาด้วย ซึ่งจะนำไปยังหน้า CAPTCHA ปลอม ที่ผู้โจมตีจะติดตั้งโปรแกรม ClickFix เมื่อเหยื่อคลิกลิงก์ มัลแวร์จะถูกดาวน์โหลดไปยังอุปกรณ์ของเหยื่อ

คำเตือนเกี่ยวกับกลโกงที่เกี่ยวข้องกับการติดตั้งแอปพลิเคชันบริการสาธารณะเพื่อรวมคะแนนใบขับขี่

ไมโครซอฟต์ตรวจพบมัลแวร์หลายประเภทที่ใช้ในการโจมตีเหล่านี้ รวมถึง XWorm, Lumma Stealer, VenomRAT, AsyncRAT, Danabot และ NetSupport RAT ซึ่งทั้งหมดนี้ช่วยให้แฮกเกอร์สามารถขโมยข้อมูลทางการเงินและข้อมูลการเข้าสู่ระบบได้

คำตอบของ Booking.com

ตัวแทนจาก Booking.com กล่าวว่า จำนวนที่พักที่ได้รับผลกระทบจากกลโกงนี้เป็นเพียงส่วนน้อยของที่พักทั้งหมดบนแพลตฟอร์มของบริษัท บริษัทได้ลงทุนอย่างมากเพื่อลดผลกระทบต่อลูกค้าและพันธมิตร พวกเขายืนยันว่าระบบของ Booking.com ไม่ได้รับผลกระทบ แต่พันธมิตรและลูกค้าบางรายตกเป็นเหยื่อของการโจมตีแบบฟิชชิ่ง

ไมโครซอฟต์ยังระบุด้วยว่า มัลแวร์ Storm-1865 มุ่งเป้าโจมตีแขกของโรงแรมในปี 2023 และได้เพิ่มความรุนแรงในการโจมตีตั้งแต่ต้นปี 2023 บริษัทแนะนำให้พนักงานโรงแรมตรวจสอบที่อยู่อีเมลของผู้ส่งอย่างละเอียด ใส่ใจกับการสะกดคำผิดในอีเมล และระมัดระวังข้อความใดๆ ที่ขอให้ดำเนินการใดๆ

[โฆษณา_2]
ที่มา: https://thanhnien.vn/microsoft-canh-bao-chien-dich-lua-dao-mao-danh-bookingcom-185250315075007781.htm