钓鱼攻击活动伪造 Booking.com 邮件传播恶意软件
HackerNews 编译，转载请注明出处： 网络安全研究人员发现一场广泛传播的钓鱼攻击活动正在针对酒店服务行业，攻击者通过伪装Booking.com的恶意邮件诱骗收件人下载恶意软件。这些攻击采用名为ClickFix的欺骗性验证码系统，诱导受害者在Windows设备上运行恶意脚本。 该攻击活动自2024年11月活跃至今，在2025年3月达到高峰，占其总攻击量的47%。攻击者发送冒充Booking.com的邮件，要求酒店员工处理客户问题或确认预订信息。邮件中嵌入的链接会将用户导向伪造的验证码页面，触发恶意软件下载流程。 ClickFix页面提示用户完成“验证步骤”，要求通过Windows快捷操作复制并执行脚本。这些脚本通常安装远程访问木马（RAT）或信息窃取程序。据监测数据显示，53%的攻击载荷为XWorm远程木马，其余主要为Pure Logs窃密程序与DanaBot恶意软件。 近期攻击邮件呈现新特征： 以酒店声誉受损为威胁，设置24小时紧急处理期限 伪造客户预订需求，要求提前入住或特殊设施安排 发送虚假确认函，诱导员工点击恶意链接响应 部分变种甚至模仿Cookie同意弹窗，用户点击“接受”即触发恶意下载。尽管出现模仿Cloudflare的验证码变体，此类手法目前仍属少数。 该技术标志着钓鱼方法的转变：用户并非直接下载文件，而是在三步骤中无意执行恶意脚本： 验证码页面将隐藏脚本植入剪贴板 诱导受害者打开Windows运行命令框 粘贴并执行脚本以激活恶意程序 部分脚本末端伪装成验证码，进一步掩盖真实目的。监测数据显示75%的攻击使用Booking.com标识，但也观察到模仿Cloudflare等服务的变种。 该攻击活动的持续演进和高成功率，正使住宿与餐饮服务行业面临日益严峻的安全挑战。 消息来源： infosecurity-magazine； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文
美国黑客入侵 Booking.com 公司管理层却对此保持沉默
2016年初，一名美国黑客闯入酒店网站Booking.com的服务器，盗取了中东地区国家数千家酒店的预订细节。经过两个月的研究，四名Booking.com的IT专家确定，该黑客是一名与美国情报部门关系密切的人。 Booking.com请求荷兰情报部门AIVD帮助其调查这一广泛的数据泄露事件，但没有通知受影响的客户或荷兰数据保护局（AP）。管理层称，根据霍金路伟律师事务所的建议，它当时没有法律要求这样做。 据相关人士透露，Booking公司IT专家对管理层对数据泄露保持沉默的决定感到不舒服。专家们对这一决定也持批评态度。根据当时适用的隐私法，当有关的数据泄露可能会对个人私人生活产生不利影响时，公司必须通知受影响的人。根据莱顿大学法律和数字技术教授Gerrit-Jan Zwenne的说法，Booking公司不能假设相关人员不会受到间谍活动的影响，这种被窃取的信息可以用来将人们列入禁飞名单，禁止他们进入特定国家或对他们进行窃听。 周四出版的《De Machine》（《机器》）一书中描述了美国的这种间谍行为。在书中，荷兰国家报纸NRC的三名记者调查了美国荷兰酒店预订网站的崛起、盛况和最近的（COVID-19）危机。Booking.com今年庆祝成立25周年，Booking.com是世界上最大的预订平台，拥有2800万个住宿提供给客户。 Booking.com在2016年初意外地发现了间谍活动。该公司阿姆斯特丹总部安全部门的一名员工发现，一个身份不明的人通过一个安全性差的服务器进入了Booking系统。该黑客进入了中东地区（包括沙特阿拉伯、卡塔尔和阿拉伯联合酋长国）的数千家酒店预订系统。该漏洞让黑客获得Booking客户的姓名和他们的旅行计划。 该事件在内部被称为”PIN泄露”，因为预订的PIN被盗，该事件由Booking的三名前安全专家和一名管理层成员独立证实。在美国私人调查员的协助下，Booking.com的安全部门在两个月后确定了黑客的身份，他是一个美国人，在一家执行美国情报部门任务的公司工作。 （消息及封面来源：cnBeta）