Розкрито кампанію кібератаки, спрямовану на готельні системи у В'єтнамі

DNVN – Глобальна кампанія кібератак під назвою ClickFix спрямована на В'єтнам, зокрема на готелі, готелі для проживання в сім'ях, курорти та заклади розміщення... Атака в основному базується на підробці електронних листів з популярних сьогодні платформ бронювання.

Зокрема, хакери надсилають електронні листи зі знайомими назвами, такими як «Підтвердження бронювання», «Скарга клієнта», «Оновлення платежу», «Скасування бронювання»... які виглядають майже ідентично як справжні електронні листи.

Виявлення фальшивих електронних листів зараз набагато складніше, ніж раніше, оскільки вміст електронних листів налаштовується штучним інтелектом.

Електронні листи часто містять посилання або файли Excel, які видають себе за рахунки-фактури/інформацію про бронювання та містять шкідливе програмне забезпечення. Щойно користувач натискає на посилання або відкриває вкладення, шкідливе програмне забезпечення негайно активується, що дозволяє зловмисникам отримати контроль над пристроєм, викрасти дані, відстежувати активність і навіть глибоко проникнути у внутрішню систему.

За словами експертів Bkav, кампанія атак ClickFix використовує PureRAT, тип шкідливого програмного забезпечення для віддаленого доступу (RAT - Remote Access Trojan), для моніторингу активності користувачів, крадіжки паролів, розширення сфери внутрішніх атак та тривалого приховування без будь-яких слідів.

Примітно, що ClickFix працює за моделлю «Атака як послуга», що означає, що хакери можуть придбати готові інструменти та атакувати без необхідності мати передові технічні навички.

Тим часом у В'єтнамі є десятки тисяч закладів розміщення, доступних на популярних платформах бронювання, таких як Booking.com, Agoda, Traveloka, Airbnb... Ця група також легко стає жертвою, оскільки адміністратори та відділи бронювання часто не мають належної підготовки з кібербезпеки та легко обманюються фальшивими електронними листами з інтерфейсами, що виглядають як справжні.

Експерти кажуть, що зараз набагато складніше ідентифікувати підроблені електронні листи, ніж раніше, оскільки вміст електронних листів налаштовується штучним інтелектом, а природні речення та вкладення імітуються як справжні рахунки-фактури або ваучери бронювання.

Таким чином, невелика помилка може призвести до крадіжки всіх даних клієнта, включаючи особисту інформацію, історію перебування або дані про оплату, особливо в період високого попиту на бронювання протягом майбутнього Нового року та Нового року за місячним календарем.

Тхань Нам

Джерело: https://doanhnghiepvn.vn/cong-nghe/lo-dien-chien-dich-tan-cong-mang-nham-vao-he-thong-khach-san-tai-viet-nam/20251117093340214