Vietnam'da otel sistemlerini hedef alan siber saldırı kampanyası ortaya çıkarıldı

Özellikle bilgisayar korsanları, "Rezervasyon onayı", "Müşteri şikayeti", "Ödeme güncellemesi", "Rezervasyon iptali" gibi bilindik başlıklara sahip e-postalar gönderiyor... Bu e-postalar, gerçek e-postalara neredeyse birebir benzeyecek şekilde tasarlanıyor.

Sahte e-postaları tespit etmek artık eskisinden çok daha zor çünkü e-posta içeriği yapay zeka tarafından özelleştiriliyor

E-postalar genellikle fatura/rezervasyon bilgisi gibi görünen ve kötü amaçlı yazılım içeren bağlantılar veya Excel dosyaları içerir. Kullanıcı bağlantıya tıkladığında veya eki açtığında, kötü amaçlı yazılım anında etkinleşir ve saldırganların cihazın kontrolünü ele geçirmesine, verileri çalmasına, faaliyetleri izlemesine ve hatta dahili sisteme derinlemesine sızmasına olanak tanır.

Bkav uzmanlarına göre ClickFix saldırı kampanyası, kullanıcı aktivitelerini izlemek, şifreleri çalmak, iç saldırıların kapsamını genişletmek ve uzun süre iz bırakmadan gizlenmek için bir tür uzaktan erişim kötü amaçlı yazılımı (RAT - Remote Access Trojan) olan PureRAT'ı kullanıyor.

ClickFix'in "Hizmet Olarak Saldırı" modeliyle çalıştığına dikkat çeken bir diğer husus ise, bilgisayar korsanlarının gelişmiş teknik becerilere ihtiyaç duymadan hazır araçlar satın alarak saldırı gerçekleştirebilmesi.

Bu arada Vietnam'da Booking.com, Agoda, Traveloka, Airbnb gibi popüler rezervasyon platformlarında on binlerce konaklama tesisi bulunuyor. Bu grup aynı zamanda kolayca mağdur oluyor çünkü resepsiyonistler ve rezervasyon departmanları genellikle siber güvenlik konusunda uygun şekilde eğitilmiyor ve gerçekçi arayüzlere sahip sahte rezervasyon e-postalarıyla kolayca kandırılabiliyorlar.

Uzmanlar, sahte e-postaları tespit etmenin artık eskisinden çok daha zor olduğunu, e-posta içeriklerinin yapay zeka tarafından özelleştirildiğini, doğal cümlelerin ve eklerin gerçek fatura veya rezervasyon çeki gibi simüle edildiğini söylüyor.

Dolayısıyla, özellikle yaklaşan Yeni Yıl ve Ay Yeni Yılı gibi rezervasyonlara olan talebin yoğun olduğu dönemlerde, küçük bir hata, kişisel bilgiler, konaklama geçmişi veya ödeme verileri dahil olmak üzere tüm müşteri verilerinin çalınmasına neden olabilir.

Thanh Nam

Kaynak: https://doanhnghiepvn.vn/cong-nghe/lo-dien-chien-dich-tan-cong-mang-nham-vao-he-thong-khach-san-tai-viet-nam/20251117093340214