Национальная администрация по туризму Вьетнама (VNAT) выпустило предупреждение о крупномасштабной глобальной кампании кибератак под названием ClickFix, которая стремительно распространяется и нацелена на объекты размещения по всей стране, включая отели, хомстеи и курорты.
Предупреждение было выпущено на фоне роста случаев, когда хакеры используют фишинговые методы, выдавая себя за электронные письма от популярных платформ бронирования, таких как Booking.com и Expedia, на фоне прогнозируемого резкого увеличения заявок на размещение в преддверии Нового года и праздника Тэт (Лунного Нового года).
По данным VNAT, злоумышленники рассылают поддельные электронные письма с привычными темами, такими как «подтверждение бронирования», «жалоба клиента», «обновление платежа» или «отмена бронирования», оформленные таким образом, чтобы имитировать настоящую корреспонденцию платформ. Из-за интерфейсов, почти идентичных настоящим письмам, различить подлинные сообщения от подделок становится всё сложнее. С учётом того, что десятки тысяч объектов размещения работают через онлайн-платформы бронирования, риск атак остаётся значительным, особенно в условиях недостаточной киберподготовки многих сотрудников, отвечающих за приём и бронирования.
Эксперты корпорации BKAV, технологической компании, специализирующейся на кибербезопасности, программном обеспечении, электронном правительстве и производстве смартфонов, пояснили, что такие письма нередко содержат ссылки или файлы Excel, замаскированные под счета-фактуры или информацию о бронировании, но встроенные с вредоносным кодом. Переход по ссылкам или открытие вложений может мгновенно активировать вредоносное ПО. ClickFix работает на базе PureRAT - трояна удалённого доступа, позволяющего злоумышленникам контролировать пользователя, похищать учётные данные, расширять атаки и оставаться незамеченными в течение длительного времени. Примечательно, что кампания, по всей видимости, функционирует по модели «Атака-как-услуга» (Attack-as-a-Service), что означает: любой желающий может приобрести инструменты с предустановленным вредоносным ПО и осуществлять атаки без глубоких технических навыков, что увеличивает масштаб и последствия распространения вредоносного кода.
Эксперты по кибербезопасности рекомендуют пользователям электронной почты сохранять бдительность, тщательно проверять адреса отправителей и избегать открытия незнакомых вложений или ссылок. Они советуют заходить на платформы бронирования исключительно через официальные веб-сайты или приложения.
Одновременно поставщикам услуг размещения настоятельно рекомендуется внедрять системы мониторинга электронной почты, антивирусное программное обеспечение и современные решения по защите от вредоносных программ, поскольку стандартная защита операционных систем обеспечивает лишь базовый уровень безопасности и не способна противостоять современным устойчивым вирусам и программам-вымогателям./.
ВИА
