據Bkav稱，一場名為ClickFix的全球網絡攻擊活動正以越南為目標，目標是酒店、民宿、度假村和住宿設施。壞人偽造知名預訂平臺如Booking.com、Expedia等，發送內容為“確認預訂”、“客戶投訴”、“支付更新”、“取消預訂”等電子郵件，偽裝成真實郵件，然後附上鍊接或假髮票/預訂信息的Excel文件，其中包含病毒。
由於難以區分真假電子郵件，用戶容易失去警惕，點擊鏈接或打開附件中的惡意代碼就會被激活。由此，黑客可以控制設備，竊取客戶數據，導致個人信息洩露，或安裝間諜軟件以深入滲透系統。
根據Bkav專家的研究，ClickFix攻擊活動使用PureRAT，一種遠程訪問木馬（RAT），旨在監控用戶活動、竊取密碼、擴大內部攻擊範圍、長期隱藏且難以檢測。更令人擔憂的是，ClickFix有跡象表明以“攻擊即服務”模式運行，這意味著黑客可以購買現成工具進行攻擊，而無需高超技術。
越南有數萬家住宿設施，包括酒店、民宿、度假村等，已在知名預訂平臺如Booking.com、Agoda、Traveloka、Airbnb等上架。這也正是容易成為受害者的群體，因為前臺和預訂部門員工通常未接受系統的網絡安全培訓，容易被界面幾乎真實的偽造預訂電子郵件欺騙。
Bkav建議，隨著元旦和農曆新年假期臨近，旅遊預訂需求增加，民眾和住宿設施員工需要高度警惕。具體來說，仔細檢查發件人電子郵件地址；不要打開陌生附件或鏈接；優先通過應用程序或官方網站訪問預訂平臺；安裝電子郵件監控系統、殺毒軟件和全面反惡意軟件解決方案，因為操作系統自帶的軟件僅設計滿足客戶的基本保護需求，不足以抵禦長期潛伏、深入系統的現代勒索軟件和病毒。
越南中文社
