حملات فیشینگ گسترده ClickFix با هدف قرار دادن سیستم‌های هتل با بدافزار PureRAT

محققان امنیت سایبری نسبت به کمپین گسترده فیشینگ علیه صنعت هتلداری هشدار داده‌اند که مدیران هتل‌ها را به صفحات ClickFix هدایت کرده و با استقرار بدافزار PureRAT اطلاعات ورود آن‌ها را سرقت می‌کند. شرکت امنیتی Sekoia اعلام کرد که مهاجمان با استفاده از حساب‌های ایمیل به خطر افتاده، پیام‌های مخرب را به هتل‌های متعدد ارسال کرده و با جعل هویت Booking.com، قربانیان را به وب‌سایت‌های مخرب هدایت می‌کنند. هدف نهایی این کمپین سرقت اطلاعات ورود سیستم‌های به خطر افتاده است تا مهاجمان دسترسی غیرمجاز به پلتفرم‌های رزرو مانند Booking.com یا Expedia کسب کنند.

این فعالیت از حداقل آوریل ۲۰۲۵ فعال بوده و تا اوایل اکتبر ۲۰۲۵ ادامه داشته است. در این حملات، ایمیل‌هایی از حساب‌های به خطر افتاده به هتل‌های مختلف در کشورهای متعدد ارسال شده و گیرندگان را فریب می‌دهد تا روی لینک‌های جعلی کلیک کنند که آن‌ها را به صفحه ClickFix با چالش reCAPTCHA ساختگی هدایت می‌کند. پس از کلیک، قربانیان دستور PowerShell مخربی را کپی و اجرا می‌کنند که اطلاعات سیستم را جمع‌آوری کرده و بدافزار PureRAT را نصب می‌کند. این بدافزار قابلیت‌های گسترده‌ای از جمله دسترسی از راه دور، کنترل ماوس و صفحه‌کلید، ضبط وب‌کم و میکروفون، و سرقت داده‌ها را دارد. مهاجمان همچنین از طریق WhatsApp یا ایمیل با مشتریان هتل‌ها تماس گرفته و آن‌ها را به صفحات جعلی Booking.com یا Expedia هدایت می‌کنند تا اطلاعات کارت بانکی‌شان را سرقت کنند.