تقوم العناصر الإلكترونية الإجرامية بتقليد Booking.com في هجوم تصيد إلكتروني جديد

لقد حددت مايكروسوفت حملة احتيال الكتروني مستمرة تستهدف العاملين في الفنادق والنُزُل، حيث يتظاهر الاحتياليون بأنهم يمثلون وكالة السفر Booking.com.

فريق الأمان في مايكروسوفت تمكن من تحديد الحملة في ديسمبر 2024، قبل موسم السفر الصاخب في الأعياد. المخادعة لا تزال نشطة حتى فبراير 2025، وتؤثر على المؤسسات في أمريكا الشمالية، وأوروبا، وأوقيانوسيا، وأجزاء من آسيا.

يرسل المهاجمون رسائل بريد إلكتروني مزيفة تبدو وكأنها من Booking.com، يتم فيها الإشارة إلى تقييمات سلبية من الضيوف، أو طلبات حجز عاجلة، أو احتياجات التحقق من الحساب. تحتوي هذه الرسائل على روابط تقود إلى صفحة ويب مضللة مصممة لتشبه Booking.com.

على هذا الموقع الوهمي، يتم حث الضحايا على إكمال عملية التحقق CAPTCHA، ولكن بدلاً من التحقق الأمني الحقيقي، يتم توجيههم لفتح نافذة أوامر خاصة على أجهزة الكمبيوتر الخاصة بهم ولصق رمز معين. يتم من خلال هذا الإجراء تنزيل وتنفيذ برامج ضارة يمكنها سرقة المعلومات الحساسة.

البرامج الضارة المُستلمة في هذا الهجوم تتضمن العديد من أدوات القرصنة المعروفة، مثل XWorm، وVenomRAT، وAsyncRAT.

تسمح هذه البرامج للمجرمين الإلكترونيين بالسيطرة على الأجهزة المُصابة، والاستيلاء على كلمات المرور، والقيام بالاحتيال المالي. قامت مايكروسوفت بربط هذا النشاط بمجموعة قراصنة تدعوها Storm-1865، والتي استهدفت منصات التجارة الإلكترونية والنزلاء في الفنادق سابقًا باستخدام تكتيكات مشابهة.

إن إضافة هذه الطريقة الجديدة، المعروفة باسم ” ClickFix “، توضح كيف يتطور المهاجمون لتجاوز أنظمة الأمان. من خلال جعل الضحية يتخذ إجراءات محددة، مثل نسخ ولصق الكود، يمكنهم تجنب الكشف التلقائي عبر فلاتر البريد الإلكتروني وبرامج مكافحة الفيروسات.

أوضح المتحدث باسم Booking.com أن الهجوم لا يتضمن خرقًا في أمان منصتهم.

“بينما يمكننا التأكيد على أن أنظمة Booking.com لم تتعرض لأي اختراق، نحن على علم بأن بعض شركاء الإقامة لدينا وعملائنا تأثروا للأسف بواسطة هجمات التصيد الاحتيالي التي تم إرسالها بواسطة المجرمين المحترفين، مع النية الجنائية للسيطرة على أنظمة الكمبيوتر المحلية الخاصة بهم بواسطة البرمجيات الخبيثة،” كما ذكروا، حسبما أفاد The Record.

تنصح مايكروسوفت الشركات بتفعيل التوثيق متعدد العوامل، واستخدام أدوات تصفية البريد الإلكتروني للبحث عن محاولات التصيد الاحتيالي، والتأكد من تدريب الموظفين على التعرف على رسائل البريد الإلكتروني المشبوهة. مع تقنين المجرمين الإلكترونيين لتكتيكاتهم باستمرار، يعتبر البقاء يقظًا ضد هجمات التصيد الاحتيالي أمرًا بالغ الأهمية، خاصة في الصناعات التي تتعامل مع بيانات العملاء الحساسة.