Απάτη μέσω email επιβεβαίωσης κράτησης στην Booking.com

Η επαγρύπνηση κατά την αντιμετώπιση απροσδόκητων email είναι ζωτικής σημασίας. Οι κυβερνοεγκληματίες συχνά μεταμφιέζουν κακόβουλες καμπάνιες ως συνηθισμένες επιχειρηματικές επικοινωνίες για να ξεγελάσουν τους παραλήπτες ώστε να χαλαρώσουν την επαγρύπνησή τους. Τα μηνύματα που συνδέονται με την απάτη μέσω email «Επιβεβαίωση Κράτησης Booking.com» δεν σχετίζονται με καμία νόμιμη εταιρεία, οργανισμό ή οντότητα. Παρόλο που μιμούνται γνωστές ταξιδιωτικές πλατφόρμες, ο πραγματικός σκοπός τους είναι η διάδοση κακόβουλου λογισμικού και η παραβίαση συστημάτων.

Τι είναι η απάτη μέσω email «Επιβεβαίωση Κράτησης Booking.com»;

Οι ειδικοί της Infosec που ανέλυσαν αυτά τα email διαπίστωσαν ότι πρόκειται για δόλια μηνύματα που παρουσιάζονται ως επιβεβαιώσεις ομαδικής κράτησης ξενοδοχείων, οι οποίες φέρονται να έγιναν μέσω της Booking.com. Τα email προσκαλούν τους παραλήπτες να επιβεβαιώσουν τα στοιχεία της κράτησης, να επαληθεύσουν την κατάσταση πληρωμής και να ελέγξουν μια λίστα επισκεπτών κάνοντας κλικ σε έναν παρεχόμενο σύνδεσμο. Συχνά περιλαμβάνονται ένα όνομα και ένας αριθμός τηλεφώνου αποστολέα για την ενίσχυση της αξιοπιστίας.

Πίσω από αυτή την επαγγελματική εμφάνιση, ωστόσο, κρύβεται μια κακόβουλη καμπάνια. Ο ενσωματωμένος σύνδεσμος έχει σχεδιαστεί για να κατεβάζει ένα επιβλαβές αρχείο script, οδηγώντας τους ειδικούς στο συμπέρασμα ότι αυτά τα email χρησιμοποιούνται κυρίως ως μηχανισμός παράδοσης κακόβουλου λογισμικού.

Πώς λειτουργεί η απάτη

Η απάτη βασίζεται σε κοινωνική μηχανική και όχι σε τεχνικές εκμεταλλεύσεις. Παρουσιάζοντας το email ως μια συνηθισμένη ειδοποίηση κράτησης, οι εισβολείς προσπαθούν να προκαλέσουν περιέργεια ή ανησυχία. Το μήνυμα πιέζει τον παραλήπτη να ανοίξει έναν σύνδεσμο για να «ελέγξει» ή να «επιβεβαιώσει» τις λεπτομέρειες της κράτησης.

Μόλις κάνετε κλικ, ο σύνδεσμος κατεβάζει ένα κακόβουλο αρχείο σεναρίου. Αυτό το αρχείο μπορεί να λειτουργήσει ως dropper, installer ή launcher για πιο επικίνδυνο κακόβουλο λογισμικό. Η μόλυνση συνήθως συμβαίνει μόνο αφού ο παραλήπτης αλληλεπιδράσει με τον σύνδεσμο ή ανοίξει το ληφθέν αρχείο.

Η απειλή κακόβουλου λογισμικού πίσω από τα ηλεκτρονικά μηνύματα

Τα κακόβουλα σενάρια που παραδίδονται μέσω αυτών των ψεύτικων email κράτησης μπορούν να χρησιμοποιηθούν για την εγκατάσταση ενός ευρέος φάσματος απειλών, όπως:

• Ransomware που κρυπτογραφεί αρχεία και απαιτεί πληρωμή
• Κλέφτες πληροφοριών που συλλέγουν αποθηκευμένα διαπιστευτήρια και δεδομένα προγράμματος περιήγησης
• Καταγραφείς πληκτρολογίου που καταγράφουν κρυφά τα πατήματα πλήκτρων
• Εξορύκτες κρυπτονομισμάτων που κάνουν κατάχρηση πόρων συστήματος

Η εκτέλεση του ληφθέντος αρχείου μπορεί να δώσει στους εισβολείς τον έλεγχο του συστήματος, επιτρέποντάς τους να επεκτείνουν τη μόλυνση ή να διατηρήσουν την παρουσία της.

Πιθανές συνέπειες για τα θύματα

Η έπεφτα θύματα αυτής της απάτης μπορεί να οδηγήσει σε σοβαρή και μακροχρόνια βλάβη. Τα θύματα ενδέχεται να βιώσουν:

• Απώλεια πρόσβασης σε αρχεία λόγω κρυπτογράφησης
• Κλοπή κωδικών πρόσβασης, οικονομικών δεδομένων ή προσωπικών πληροφοριών
• Παραβίαση διαδικτυακών λογαριασμών και κατάχρηση ταυτότητας
• Υποβαθμισμένη απόδοση συστήματος από κρυφή δραστηριότητα εξόρυξης κρυπτονομισμάτων

Αυτά τα αποτελέσματα μπορούν να κλιμακωθούν από ένα μόνο παραπλανητικό email σε εκτεταμένο προσωπικό ή οργανωτικό κίνδυνο.

Κοινές τακτικές που χρησιμοποιούνται σε παρόμοιες καμπάνιες ηλεκτρονικού ταχυδρομείου

Τα δόλια email συχνά διανέμουν κακόβουλο λογισμικό με δύο βασικούς τρόπους:

Κακόβουλα συνημμένα : Αρχεία που μεταμφιέζονται ως έγγραφα, PDF, εκτελέσιμα αρχεία ή συμπιεσμένα αρχεία που φαίνονται ακίνδυνα αλλά εγκαθιστούν κακόβουλο λογισμικό μόλις ανοιχτούν ή αφού ολοκληρωθούν πρόσθετα βήματα.

Παραπλανητικοί σύνδεσμοι : Διευθύνσεις URL που ανακατευθύνουν σε κακόβουλους ιστότοπους, ενεργοποιώντας αυτόματες λήψεις ή εξαπατώντας τους χρήστες ώστε να εκτελούν επιβλαβή αρχεία χειροκίνητα.

Στις περισσότερες περιπτώσεις, η αλυσίδα μόλυνσης ξεκινά μόνο αφού ο χρήστης αλληλεπιδράσει με το κακόβουλο περιεχόμενο.

Τελικές σκέψεις για την προστασία

Η απάτη μέσω email «Booking.com Reservation Confirmation» καταδεικνύει πόσο πειστικά μπορούν οι κυβερνοεγκληματίες να μιμηθούν την καθημερινή επιχειρηματική επικοινωνία. Αυτά τα μηνύματα έχουν σχεδιαστεί για να διαδίδουν κακόβουλο λογισμικό μέσω κακόβουλων συνδέσμων και αρχείων. Το άνοιγμά τους μπορεί να οδηγήσει σε κλοπή δεδομένων, ζημιά στο σύστημα, οικονομική απώλεια και ευρύτερα περιστατικά ασφαλείας.

Τέτοια email θα πρέπει να αντιμετωπίζονται ως εχθρικά: αποφύγετε την αλληλεπίδραση μαζί τους, διαγράψτε τα αμέσως και βασιστείτε μόνο σε επίσημους ιστότοπους ή επαληθευμένα κανάλια επικοινωνίας κατά τον έλεγχο οποιωνδήποτε πληροφοριών που σχετίζονται με κρατήσεις ή πληρωμές.