ویتنامی ہوٹلوں اور رہائش گاہوں پر سائبر حملوں پر کلک کریں۔

Booking.com پلیٹ فارم ClickFix کے اہداف میں سے ایک ہے۔

Bkav کے مطابق، ClickFix نامی ایک عالمی سائبر اٹیک مہم ویتنام کو ہوٹلوں، ہوم اسٹے، ریزورٹس اور رہائش کی سہولیات کو نشانہ بنا رہی ہے۔ برے لوگ مشہور بکنگ پلیٹ فارمز کی نقالی کرتے ہیں جیسے Booking.com، Expedia... "بکنگ کی تصدیق"، "کسٹمر کی شکایت"، "ادائیگی کی تازہ کاری"، "بکنگ منسوخ کریں" جیسے مواد کے ساتھ ای میلز بھیجنا... اصلی ای میلز کے بھیس میں اور وائرس پر مشتمل جعلی انوائس/بکنگ کی معلومات کے لنکس یا Excel فائلوں کو منسلک کرتے ہیں۔

چونکہ اصلی اور جعلی ای میلز میں فرق کرنا مشکل ہے، اس لیے صارفین آسانی سے پکڑے جاتے ہیں، کسی لنک پر کلک کرنے یا اٹیچمنٹ کھولنے سے میلویئر ایکٹیویٹ ہو جاتا ہے۔ وہاں سے، ہیکرز ڈیوائس کا کنٹرول سنبھال سکتے ہیں، کسٹمر کا ڈیٹا چوری کر سکتے ہیں جس کی وجہ سے ذاتی معلومات لیک ہو سکتی ہیں یا سسٹم میں گہرائی تک جانے کے لیے اضافی اسپائی ویئر انسٹال کر سکتے ہیں۔

Bkav ماہرین کی تحقیق کے مطابق کلک فکس حملہ مہم PureRAT، ایک قسم کا ریموٹ ایکسیس مالویئر (RAT - Remote Access Trojan) استعمال کرتی ہے تاکہ صارف کی سرگرمیوں کی نگرانی، پاس ورڈ چوری کرنے، اندرونی حملوں کا دائرہ وسیع کرنے، طویل عرصے تک چھپنے اور اس کا پتہ لگانا مشکل ہو۔ مزید تشویشناک بات یہ ہے کہ کلک فکس "Atack-as-a-Service" ماڈل کے تحت کام کرنے کے آثار دکھاتا ہے، یعنی ہیکرز تیار شدہ ٹولز خرید سکتے ہیں اور جدید ٹیکنالوجی کی ضرورت کے بغیر حملہ کر سکتے ہیں۔

ویتنام میں مقبول بکنگ پلیٹ فارمز جیسے Booking.com، Agoda، Traveloka، Airbnb... پر دسیوں ہزار رہائش کے ادارے دستیاب ہیں جو متاثر ہونے کے خطرے سے دوچار ہیں کیونکہ ریسپشنسٹ اور ریزرویشن عملہ اکثر سائبر سیکیورٹی میں صحیح طریقے سے تربیت یافتہ نہیں ہوتا ہے اور تقریباً حقیقی نظر آنے والے انٹرفیس کے ساتھ جعلی بکنگ ای میلز کے ذریعے آسانی سے بے وقوف بنایا جاتا ہے۔

اس سائبر حملے سے پہلے، رہائشیوں اور رہائش کے عملے کو انتہائی چوکس رہنے، بھیجے گئے ای میل ایڈریس کو احتیاط سے چیک کرنے، منسلکات یا عجیب و غریب لنکس کو نہ کھولیں، اور سرکاری ایپلیکیشنز یا ویب سائٹس کا استعمال کرتے ہوئے بکنگ پلیٹ فارم تک رسائی کو ترجیح دیں۔

Bkav یہ بھی تجویز کرتا ہے کہ یونٹس اور افراد کو ای میل مانیٹرنگ سسٹم، اینٹی وائرس سافٹ ویئر، اور جامع اینٹی میلویئر حل انسٹال کرنا چاہیے کیونکہ آپریٹنگ سسٹم کے ساتھ دستیاب سافٹ ویئر صرف صارفین کی بنیادی تحفظ کی ضروریات کو پورا کرنے کے لیے ڈیزائن کیا گیا ہے اور یہ رینسم ویئر اور جدید وائرس سے لڑنے کے قابل نہیں ہے جو نظام میں زیادہ دیر تک رہنے اور گہرائی میں داخل ہونے کے لیے بنائے گئے ہیں۔

بی اے ٹین

ماخذ: https://www.sggp.org.vn/clickfix-tan-cong-mang-vao-cac-khach-san-va-co-so-luu-tru-viet-nam-post823852.html