網絡釣魚瞄準旅游業
為了實施社交工程攻擊，攻擊者往往會利用惡意域名和網址，假冒成人們熟悉的品牌和網站來誤導消費者。他們還可能向目標發送釣魚郵件，誘騙他們下載惡意附件或點擊網頁和附件等惡意內容鏈接。為了增加釣魚成功的概率，攻擊者還會使用帶有急迫感或符合目標需求的郵件主題，比如通知有賬單未支付，或在節假日到來之際推送旅游資訊。
旅游相關的釣魚網址不斷增加
派拓網絡的威脅情報團隊Unit 42研究發現，釣魚網址除了使用專門創建的或新的域名外，也會使用bit.ly和bit.do等短網址服務，以及Google Cloud Storage上的Firebase服務等。Google是Firebase的提供者，Firebase為移動和網頁應用程序的開發者提供支持。Firebase云端儲存等功能，讓開發者可以儲存和提供使用者生成內容。由于Firebase使用Google Cloud Storage，因此釣魚網址可能利用它繞過Google信任評級的郵件保護機制。攻擊者通過濫用Firebase管理釣魚頁面，目標對象除了旅游機構，還有旅游從業者和客戶。受害機構包括線上旅游租賃平臺、高級連鎖酒店、度假村管理公司和航空公司。
Unit 42也注意到，并非所有釣魚網址都被用來發起定向攻擊；部分網址被用于惡意郵件攻擊活動和管理惡意內容，Dridex就是其中一例。
Dridex使用以旅游為主題的釣魚網址
Dridex是一款典型的通過郵件廣泛傳播的惡意軟件，目的在于竊取資料。此類釣魚郵件通常以發票或賬單為主題吸引人們點擊，這也是很多惡意軟件常用的傳播策略。被入侵或帶有惡意的網址托管了Dridex初始安裝程序，便于建立后門存取。如果最初的感染沒被發現，Dridex會通過建立的后門散布后續的勒索軟件等惡意軟件攻擊。Dridex使用的域名通常是合法但已經感染了病毒的網站。
攻擊者如何通過釣魚竊取資料
攻擊者竊取旅客和旅游機構的資料主要是為了牟利，手段包括兜售賬戶憑證、客戶資料或付款信息。據Unit 42的觀察，疫情期間由于旅游業停擺，因此旅游相關產品與服務的售賣也大幅減少，但隨著全球旅游市場復蘇，供需也會隨之增加。
• 竊取帳戶憑證
在海量信息中，攻擊者最“青睞”的是用戶名以及郵件和密碼。原因有二：首先，他們可以兜售受害者的里程數和酒店積分獲利。其次，有了這些身份憑證，他們可以輕易地入侵和控制受害者使用了相同憑證的其他平臺賬戶。由于竊取登錄憑證可以帶來潛在利益，強大的需求促使不法分子通過社交工程、暴力破解或攻擊防御薄弱的系統，來獲取有價值的信息。
• 竊取客戶信息
旅游機構有機會接觸旅客隱私資料，包括個人識別信息 （PII）、付款信息和聯絡方式。一旦這些信息被盜，攻擊者主要有三種濫用方式：
1. 盜用身份：用從A網站上竊取的個人資料在B網站上創建新帳戶。因為受害者對于B網站的帳戶并不知情，因此日后也不容易被發現。
2. 搜集情報：利用信息搜集情報，為釣魚攻擊做準備。
3. 兜售資料：轉賣給其他黑客、詐騙犯或不法營銷服務從業者，用作他途。
• 竊取付款信息
攻擊者常以“影子旅行社”的形式盜取信息。他們會通過各種社交媒體和即時通訊平臺接觸散客，聲稱提供超低折扣的機票和酒店預訂、租車、搭便車和旅行團服務。旅客一旦將錢付給這些“影子旅行社”，“影子旅行社”就會用到手的付款信息去支付酒店和航空公司等實際服務提供商。由于付款處理存在時間差，真正的提供商可能要等到幾星期后才能看到有爭議的信用卡交易或退費。
長期以來，旅游業和國際旅客一直是攻擊者的目標，他們容易成為財務和商譽上的受害者。駭客不僅販售偽造資訊，也兜售透過網絡釣魚攻擊竊取來的資訊。我們注意到疫情期間，黑市裡以旅游為主題的相關產品與服務顯著減少，可能是由于需求下降的緣故。然而，隨著旅游業逐漸復甦，駭客們也開始將目光投向這個高利潤的領域，這也意味著全球旅客和旅游業者將再度面臨駭客攻擊，必須更加留心網絡釣魚。
針對旅游業面臨的愈發嚴峻的網絡安全態勢，派拓網絡分別為個人和企業提供了防御建議：
個人：
• 點擊任何可疑郵件中的連結或附件時要格外小心，尤其是和個人帳戶設定或個人資訊有關，或試圖傳達急迫感的郵件。
• 驗證收件匣中任何可疑郵件的寄件人地址。
• 輸入登入憑證前，再三確認網站的網址和安全認證。
• 及時報告可疑的釣魚攻擊。
企業：
• 強化SASE部署，無論用戶、應用和設備從何處連網，都能確保安全存取。
• 開展安全意識培訓課程，提高員工識別詐騙郵件的能力。
• 定期備份資料，嚴防通過釣魚郵件進行的勒索軟件攻擊。
• 針對所有業務相關登入采取多重驗證，安全防御加倍。
派拓網絡的客戶可以獲得這些保護：
• 高級URL過濾：僅需幾毫秒就能檢測出新的未知惡意URL，阻止攻擊。
• WildFire： 所有已知樣本均被識別為惡意軟件。
• 自動聚焦：使用Dridex標簽跟蹤相關活動。
面對愈演愈烈的網絡威脅，派拓網絡作為全球安全領導者，一直持續關注威脅風險的最新動態和客戶的需求變化，不斷優化解決方案，守護客戶的網絡安全。
