|
這個惡意軟體是眾所周知的憑證竊取惡意軟體 Redline Stealer 家族的成員。 Sophos 首席威脅研究員 Andrew Brandt 表示：「這類攻擊濫用了飯店管理人員服務旅客的善意，不僅會對飯店造成問題，也會影響到入住的旅客。飯店管理人員保管所有場地內的一切，他們的密碼 (和鑰匙) 能夠讓他們取得許多和員工、入住旅客和臨時遊客的非公開資訊。 「這些攻擊中使用的惡意軟體並不是特別複雜。一旦發動攻擊的犯罪分子竊得密碼，他們就可以利用這些憑證來進入其他飯店資產，或是將憑證賣給其他罪犯。儘管這次攻擊是直接鎖定飯店管理人員，但飯店旅客——普通消費者——的隱私受到危害，他們成了連帶的受害者。 「旅客信任飯店員工在處理事情時能夠保持謹慎與保密，但這類攻擊剝奪了飯店員工保護旅客免受網路犯罪分子濫用竊來的憑證的能力。
「飯店員工和第一線管理人員應對這種特殊攻擊和不尋常的特徵保持警惕。此外，他們應該注意到，在這波攻擊中垃圾郵件發送者沒有且拒絕在郵件內提供訂房資訊 (一旦被問到時) ，而是試圖說服飯店員工打開一個連結到的惡意壓縮檔案。 「當與飯店聯繫的人拒絕在郵件中提供基本資訊，例如訂房旅客的姓名、入住日期或訂房編號時，就應該提高警覺。提供有密碼保護的壓縮檔，也是另一個明顯的警訊，表明事有蹊蹺。 「飯店的 IT 管理人員應在所有可行之處部署多因素驗證，並落實修改 Windows 電腦預設設定的政策，要求顯示檔案副檔名。」 - 新聞稿有效日期，至2024/01/20為止
聯絡人 ：MalicHuang
聯絡電話：+88627311307
電子郵件：malic@wordtech.com.tw
 上一篇：Seyond和Wideye將在CES 2024展示LiDAR解決方案
 下一篇：Orient推出全新限量腕錶 淡雅柔和色調成為日常配戴的首要之選
|
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
|
