Sicherheitsexperten des Bitdefender Antispam Lab haben eine aktive Phishing-Kampagne identifiziert, die gezielt Hotelbetreiber auf der Plattform Booking.com ins Visier nimmt. Die Angreifer versuchen dabei, Schadsoftware auf den Rechnern der Hotelmitarbeiter zu installieren, indem sie das Vertrauen in die offizielle Kommunikation des Buchungsportals ausnutzen. Laut den vorliegenden Analysen werden f\u00fcr die Verbreitung der Malware gezielt manipulierte G\u00e4steanfragen und gef\u00e4lschte Systemnachrichten eingesetzt.<\/p>\n
Die Experten des Antispam-Labors beobachten bei dieser Kampagne den Einsatz der sogenannten ClickFix-Technik. Bei dieser Methode werden die Opfer durch T\u00e4uschung dazu gebracht, tiefgreifende Befehle auf ihrem eigenen Betriebssystem auszuf\u00fchren, die Sicherheitsvorkehrungen umgehen.<\/p>\n
Vorgehensweise \u00fcber manipulierte G\u00e4steanfragen<\/p>\n
Die Angreifer kontaktieren die Hotels \u00fcber die internen Kommunikationskan\u00e4le von Booking.com. Dabei geben sie sich als potenzielle G\u00e4ste aus oder versenden Nachrichten, die wie offizielle Benachrichtigungen der Plattform wirken. Im Zuge dieser Interaktion werden die Hotelmitarbeiter unter einem Vorwand dazu aufgefordert, technische Schritte an ihrem Windows-Arbeitsplatz vorzunehmen.<\/p>\n
Ein zentrales Element dieses Angriffs ist die Aufforderung, die Tastenkombination \u201eWindows+R\u201c zu dr\u00fccken. Damit \u00f6ffnen die Nutzer das \u201eAusf\u00fchren\u201c-Fenster des Betriebssystems. Anschlie\u00dfend werden sie angewiesen, spezifische PowerShell-Befehle einzugeben und auszuf\u00fchren. Diese Befehle sind so konzipiert, dass sie im Hintergrund Malware von externen Servern herunterladen und auf dem System installieren. Da der Nutzer die Befehle manuell eingibt, werden herk\u00f6mmliche Schutzmechanismen oft umgangen, da das System von einer autorisierten Handlung des Administrators ausgeht.<\/p>\n
Anzeige<\/p>\n
Phishing-Angriffe wie diese nutzen oft psychologische Tricks, um Sicherheitsbarrieren in Unternehmen zu \u00fcberwinden. Dieser kostenlose Report enth\u00fcllt, welche psychologischen Schwachstellen Mitarbeiter aufweisen und wie Sie Manipulationstaktiken wie den CEO-Fraud rechtzeitig entlarven. Anti-Phishing-Paket f\u00fcr Unternehmen jetzt gratis herunterladen<\/a><\/p>\n Geografische Verteilung der Angriffswellen<\/p>\n Die Sicherheitsanalysten von Bitdefender unterscheiden derzeit zwei verschiedene Kampagnen, die sich in ihrer geografischen Ausrichtung differenzieren. Die erste Kampagne weist eine breite internationale Streuung auf. Zu den betroffenen Regionen geh\u00f6ren hierbei das Vereinigte K\u00f6nigreich, Vietnam, Italien, Irland sowie die Vereinigten Staaten von Amerika.<\/p>\n Eine zweite, parallel laufende Kampagne ist nach Erkenntnissen der Forscher spezifischer ausgerichtet. Diese konzentriere sich gezielt auf Hotelpartner in der Schweiz und im Vereinigten K\u00f6nigreich. In beiden F\u00e4llen ist das Ziel identisch: die Kompromittierung der IT-Infrastruktur von Hotelbetrieben durch die Installation b\u00f6sartiger Software.<\/p>\n Sicherheitsrisiken durch ClickFix-Techniken<\/p>\n Das Bitdefender Antispam Lab betont die Gef\u00e4hrlichkeit dieser ClickFix-Angriffe, da sie auf die direkte Interaktion des Nutzers setzen. Durch die Tarnung als legitime Buchungsanfrage oder Support-Nachricht auf einer vertrauten Plattform wie Booking.com sinkt die Hemmschwelle der Betroffenen, den technischen Anweisungen der Angreifer zu folgen.<\/p>\n Anzeige<\/p>\n Angesichts der zunehmenden Professionalit\u00e4t von Cyberkriminellen m\u00fcssen Betriebe ihre IT-Sicherheit proaktiv st\u00e4rken, um langfristig gesch\u00fctzt zu bleiben. Erfahren Sie in diesem kostenlosen E-Book, wie Sie aktuelle Bedrohungen abwenden und neue gesetzliche Anforderungen ohne hohe Investitionen erf\u00fcllen. Gratis-E-Book: Cyber-Security f\u00fcr Unternehmen sichern<\/a><\/p>\n Die Ausf\u00fchrung von PowerShell-Befehlen erm\u00f6glicht es den Hinterm\u00e4nnern, weitreichende Kontrolle \u00fcber die infizierten Systeme zu erlangen. Dies kann zum Diebstahl von Zugangsdaten, zur Spionage oder zur Vorbereitung weiterer Ransomware-Angriffe f\u00fchren. Da die Kampagne aktiv ist, raten Cybersicherheitsexperten zur erh\u00f6hten Wachsamkeit bei ungew\u00f6hnlichen Aufforderungen zur Systembedienung innerhalb von Buchungsportalen. Insbesondere Anweisungen zum Ausf\u00fchren von Befehlszeilen oder speziellen Tastenkombinationen sollten laut den Experten als kritische Warnsignale gewertet werden.<\/p>\n","protected":false},"excerpt":{"rendered":"Sicherheitsexperten des Bitdefender Antispam Lab haben eine aktive Phishing-Kampagne identifiziert, die gezielt Hotelbetreiber auf der Plattform Booking.com ins…\n","protected":false},"author":2,"featured_media":330148,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[16],"tags":[46,42,4470,48459,1396,44,3314,97,96,101,98,100,99],"class_list":["post-330147","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-at","tag-austria","tag-cybersicherheit","tag-hotellerie","tag-malware","tag-oesterreich","tag-phishing","tag-science","tag-science-technology","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@at\/117084323225754699","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts\/330147","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/comments?post=330147"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts\/330147\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/media\/330148"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/media?parent=330147"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/categories?post=330147"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/tags?post=330147"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}