مایکروسافت درباره کمپین فیشینگ ClickFix که بخش هتلداری را از طریق ایمیل‌های جعلی Booking.com هدف قرار می‌دهد هشدار می‌دهد

مایکروسافت جزئیات کمپین فیشینگ جاری‌ای را فاش کرد که بخش هتلداری را هدف قرار داده و با جعل هویت آژانس مسافرتی آنلاین Booking.com و استفاده از تکنیک مهندسی اجتماعی محبوب ClickFix، بدافزار سارق اطلاعات هویتی را توزیع می‌کند. این فعالیت که از دسامبر ۲۰۲۴ آغاز شده و تحت نام Storm-1865 ردیابی می‌شود، سازمان‌های هتلداری در آمریکای شمالی، اقیانوسیه، آسیای جنوبی و جنوب شرقی و اروپا را با ایمیل‌های جعلی مبنی بر نظرات منفی مهمانان هدف قرار می‌دهد.

تکنیک ClickFix که از اکتبر ۲۰۲۳ شناسایی شده، کاربران را فریب می‌دهد تا تحت عنوان رفع خطای ساختگی، دستورات فریبنده‌ای را کپی و اجرا کنند که فرآیند آلودگی را فعال می‌کند. حمله با هدایت قربانیان به صفحه تأیید CAPTCHA جعلی آغاز می‌شود که از باینری مشروع mshta.exe برای نصب بدافزارهایی نظیر XWorm، Lumma stealer، VenomRAT و AsyncRAT استفاده می‌کند. این تکنیک که حتی گروه‌های تهدید ملی روسیه و ایران مانند APT28 و MuddyWater نیز آن را پذیرفته‌اند، با ارائه “راه‌حل” قابل‌قبول برای مشکل ادراک‌شده، بار اجرا را بر عهده کاربر می‌گذارد و از دفاع‌های خودکار عبور می‌کند.