Κυβερνοεπιθέσεις με στόχο ξενοδοχεία και πελάτες – Το ΞΕΕ προειδοποιεί

Κύμα κυβερ­νο­ε­πι­θέ­σεων με στόχο ξενο­δο­χεία και πελάτες, έχουν σημειω­θεί  σε Γαλλία και Πορ­το­γα­λία. Οι επι­θέ­σεις αυτές  πραγ­μα­το­ποιού­νται με   εξε­λιγ­μέ­νες μεθό­δους,  χρη­σι­μο­ποιώ­ντας το extranet της Booking.com και εκτι­μά­ται ότι θα επε­κτα­θούν και σε άλλες χώρες.

Το πρώτο είδος κυβερ­νο­ε­πί­θε­σης έρχεται μέσω  ψευδών   κρα­τή­σεων που  διε­νερ­γού­νται μέσω της  Booking.com. Ο ψεύ­τι­κος πελάτης στέλνει ένα μήνυμα μέσω του extranet της Booking.com, προ­κει­μέ­νου να λάβει μια απευ­θείας ηλε­κτρο­νική  διεύ­θυνση του ξενο­δο­χείου.

Ως δεύτερο βήμα, ο  ψεύ­τι­κος  πελάτης στέλνει ένα άμεσο email με έναν σύν­δε­σμο, προ­κει­μέ­νου να επα­λη­θεύ­σει ορι­σμέ­νες πλη­ρο­φο­ρίες, όπως η δια­δρομή των Χαρτών Google για να φτάσει στο ξενο­δο­χείο. Αυτός ο σύν­δε­σμος περι­λαμ­βά­νει κακό­βουλο λογι­σμικό, που δεν ανι­χνεύ­ε­ται από όλα τα λογι­σμικά προ­στα­σίας από ιούς και κλέβει όλους τους κατα­χω­ρη­μέ­νους κωδι­κούς πρό­σβα­σης στον υπο­λο­γι­στή,  εστιά­ζο­ντας σε αυτούς που του επι­τρέ­πουν να ανα­λά­βει τον έλεγχο του extranet της Booking.com, πιθα­νό­τατα  για να κλέψουν τα δεδο­μένα από πελάτες.

Σε αυτή την μέθοδο εμφα­νί­ζο­νται τα ονόματα Christian Robinson (Ισπανία), Alisa Matasova (Ισπανία), Lie Hang (Κίνα) και Song Jerem (Κίνα), αλλά πιθα­νό­τατα σύντομα θα χρη­σι­μο­ποι­ή­σουν άλλα ονόματα.

Σε κάθε περί­πτωση, οι υπο­λο­γι­στές και ολό­κληρο το δίκτυο του ξενο­δο­χείου μπορεί να μολυν­θούν. Φαί­νε­ται ότι ο στόχος είναι να πάρουν τον έλεγχο του extranet της Booking.com για να αλλά­ξουν το εμπο­ρικό όνομα, τα στοι­χεία επι­κοι­νω­νίας, τα δωμάτια και τις τιμές των ξενο­δο­χείων.

Υπο­γραμ­μί­ζε­ται ότι ορι­σμένα λογι­σμικά προ­στα­σίας από ιούς (μόνο λίγα) θα εντο­πί­σουν τον μολυ­σμένο σύν­δε­σμο και άλλα όχι! Ως εκ τούτου οι ξενο­δό­χοι πρέπει να είναι προ­σε­κτι­κοί μόλις λάβουν ένα μήνυμα από την Booking.com. Είναι αλήθεια ότι όλο και περισ­σό­τερα λογι­σμικά προ­στα­σίας από ιούς θα είναι σε θέση να ανι­χνεύ­σουν το κακό­βουλο αρχείο, αλλά ταυ­τό­χρονα οι κυβερ­νο­ε­γκλη­μα­τίες θα επι­διώ­ξουν να ανα­πτύ­ξουν και άλλους παρό­μοιους ιούς αν ο πρώτος απο­κλει­στεί συστη­μα­τικά.

Επίσης είναι σημα­ντικό να γίνει κατα­νοητό ότι η δια­δι­κα­σία που ακο­λου­θούν οι εγκλη­μα­τίες του κυβερ­νο­χώ­ρου στα ξενο­δο­χεία πιθανώς θα εξε­λι­χθεί, αλλά προς το παρόν η δια­δι­κα­σία είναι συγκε­κρι­μένη: ένας πελάτης που φτάνει μέσω της Booking.com κάνει ένα αίτημα για μια άμεση διεύ­θυνση ηλε­κτρο­νι­κού ταχυ­δρο­μείου (ο στόχος είναι να βγει από το περι­βάλ­λον της Booking.com), ανε­ξάρ­τητα από την πρόφαση. Στη συνέ­χεια, στέλ­νουν ένα μήνυμα ηλε­κτρο­νι­κού ταχυ­δρο­μείου που προ­τρέ­πει το ξενο­δο­χείο να κάνει κλικ σε έναν σύν­δε­σμο (ή να ανοίξει ένα συνημ­μένο αρχείο). Κάθε αίτημα επι­σκέ­πτη που ακο­λου­θεί αυτό το μοτίβο θα πρέπει να θεω­ρεί­ται εξαι­ρε­τικά ύποπτο. Γι’ αυτό πρέπει να ενη­με­ρω­θούν και όλα τα μέλη του προ­σω­πι­κού, που έχουν πρό­σβαση στις διευ­θύν­σεις ηλε­κτρο­νι­κού ταχυ­δρο­μείου.

Η δεύτερη κυβερ­νο­ε­πί­θεση

Το δεύτερο είδος κυβερ­νο­ε­πί­θε­σης είναι πιο περί­πλοκο και μπορεί να προ­έλ­θει από το προη­γού­μενο hacking ή από άλλο ελάτ­τωμα ασφα­λείας στο σύστημα που δεν έχει ακόμη εντο­πι­στεί στα ξενο­δο­χεία. Ο χάκερ στέλνει ένα μήνυμα στους πελάτες μέσω του extranet της Booking.com, προ­κει­μέ­νου να «επι­βε­βαιώ­σει την κράτηση» (το μήνυμα περι­λαμ­βά­νει επίσης την υπο­γραφή της Booking.com).

Αφού ο παρα­λή­πτης κάνει  κλικ στο κουμπί «Επι­βε­βαί­ωση»,  του ζητεί­ται να εισα­γά­γει τον αριθμό της πιστω­τι­κής κάρτας. Ως δεύτερη επιλογή, οι χάκερ μπορούν επίσης να στεί­λουν ένα μήνυμα WhatsApp σε χρήστες που προ­σποιού­νται ότι είναι  εκπρό­σω­ποι ξενο­δο­χείων,  ζητώ­ντας επίσης από τους χρήστες να κάνουν κλικ στον σύν­δε­σμο και να απο­κα­λύ­ψουν τα στοι­χεία της πιστω­τι­κής τους κάρτας.

Μπο­ρείτε να βρείτε περισ­σό­τε­ρες πλη­ρο­φο­ρίες,  δια­βά­ζο­ντας το παρα­κάτω άρθρο στα γαλλικά  που περι­λαμ­βά­νει επίσης παρα­δείγ­ματα μηνυ­μά­των.

Με επεί­γουσα εγκύ­κλιό του το Ξενο­δο­χειακό Επι­με­λη­τή­ριο Ελλάδος, προει­δο­ποιεί τα μέλη του για την ανη­συ­χη­τική αυτή κατά­σταση.

Πηγή money-tourism.gr