Microsoft выявила фишинг-кампанию, маскирующуюся под Booking.com.
Pixabay
С декабря 2024 года Microsoft выявила фишинг-кампанию, маскирующуюся под Booking.com. Кампания нацелена на гостиничные организации. Она продолжалась до февраля 2025 года.
Атака использует технику социальной инженерии под названием «ClickFix». С помощью этой техники злоумышленники распространяют вредоносное ПО, чтобы украсть учетные данные. Целью является финансовое мошенничество и кража данных.
Мишенью атаки стали сотрудники гостиничных организаций Северной Америки, Океании, Южной и Юго-Восточной Азии, а также Северной, Южной, Восточной и Западной Европы. Они, вероятно, работают с Booking.com.
Техника «ClickFix» использует ошибочные сообщения, которые заставляют людей пытаться исправить проблемы. Пользователям предлагают копировать и вставлять команды, что в итоге приводит к загрузке вредоносного ПО.
Microsoft называет эту кампанию Storm-1865. Это связано с фишинг-кампаниями, которые приводят к краже платежных данных и поддельным списаниям. В рамках кампании используется несколько видов вредоносного ПО. Среди них XWorm, Lumma Stealer, VenomRAT, AsyncRAT, Danabot и NetSupport RAT.
Непосредственным исполнителем виртуального ограбления названа кибергруппировка TraderTraitor, связанная с правительством Северной Кореи.
Если бокалы стали мутными из-за жесткой воды, не спешите покупать специальные средства. Есть бюджетный способ,…
Когда перечислят деньги по безработице, на детей и инвалидности, почему дата основных выплат может измениться…
В районе озера Кинерет начало недели будет по-летнему теплым с температурами 28–29 градусов, сменяясь похолоданием…
Воскресенье, 1 ноября 2026 года, задаёт спокойный тон началу месяца и оставляет пространство для личного…
Вероятность существования этого удивительного космического тела составляет 50%. Для окончательного подтверждения требуются новые данные.