Microsoft попереджає про шахрайську кампанію, яка видається за Booking.com.

Вважається, що ця складна фішингова кампанія розпочалася у грудні 2024 року та тривала до лютого 2025 року, спрямована проти людей, які працюють у сфері гостинності в Північній Америці, Південно-Східній Азії та Європі. Зловмисники використовують зв'язки співробітників з Booking.com, зокрема тих, хто часто відкриває електронні листи з туристичної платформи.

Microsoft радить персоналу готелів ретельно перевіряти адресу електронної пошти відправника.

Згідно з останнім звітом Microsoft, ця кампанія використовує техніку під назвою «ClickFix». Шахраї створюють фальшиві повідомлення про помилки, щоб обдурити користувачів, спонукаючи їх виконувати такі дії, як копіювання, вставка та виконання команд на своїх комп’ютерах, тим самим завантажуючи шкідливе програмне забезпечення. Microsoft попереджає, що «необхідність взаємодії з користувачем може допомогти цим атакам обійти звичайні заходи безпеки».

Зокрема, користувачам пропонується скористатися комбінацією клавіш, щоб відкрити вікно «Виконати» у Windows, а потім вставити та виконати команду, надану фішинговою сторінкою. Дослідники ідентифікували Storm-1865 як злочинну групу, що стоїть за цією кампанією. Ця група здійснила численні інші фішингові атаки, спрямовані на крадіжку платіжних даних та проведення шахрайських транзакцій.

Шкідливі електронні листи часто містять контент, пов’язаний із негативними відгуками клієнтів, запитами на перевірку облікового запису або інформацією від потенційних клієнтів. Більшість листів містять посилання або PDF-файли, що ведуть на фальшиву сторінку CAPTCHA, де зловмисник розгортає програму ClickFix. Коли жертва натискає на посилання, шкідливе програмне забезпечення завантажується на її пристрій.

Попередження про шахрайство, пов'язане зі встановленням додатків державних послуг для інтеграції балів водійських посвідчень.

Microsoft виявила різні типи шкідливих програм, що використовуються в цих атаках, включаючи XWorm, Lumma Stealer, VenomRAT, AsyncRAT, Danabot та NetSupport RAT, які дозволяють хакерам красти фінансову інформацію та облікові дані для входу.

Відповідь Booking.com

Представник Booking.com заявив, що кількість об'єктів, постраждалих від цієї афери, становить лише невелику частину від загальної кількості об'єктів на їхній платформі. Компанія значно інвестувала, щоб пом'якшити вплив на клієнтів та партнерів. Вони підтвердили, що система Booking.com не була скомпрометована, але деякі партнери та клієнти стали жертвами фішингових атак.

Microsoft також зазначила, що Storm-1865 був спрямований на гостей готелю у 2023 році та посилив свої атаки з початку 2023 року. Компанія радить персоналу готелю ретельно перевіряти адреси електронної пошти відправників, звертати увагу на орфографічні помилки в електронних листах та завжди бути обережним з будь-якими повідомленнями з проханням вжити заходів.

Джерело: https://thanhnien.vn/microsoft-canh-bao-chien-dich-lua-dao-mao-danh-bookingcom-185250315075007781.htm