航空業界はサイバー攻撃を受けている、とマイクロソフトは言う

世界がさまざまなトレンドや関心にシフトするにつれて、それを利用したいハッカーや詐欺師も変化します。現在、マイクロソフトは、航空および旅行業界がフィッシングメールを介したサイバー攻撃の取り組みが急増していると警告しています。

詐欺師が旅行業界に対して使用している戦術はどれですか？

Microsoft Security Intelligenceは、公式Twitterページに情報のスレッドを投稿しました。スレッドでは、会社は攻撃、それが何をするか、そして詐欺が取ることができる形について話します。

攻撃は、詐欺師が被害者に感染ファイルのダウンロードを促すフィッシングメールを送信することから始まります。被害者がそうする場合、ウイルスはRevengeRATまたはAsyncRATのいずれかをターゲットのPCにインストールします。

マルウェアがインストールするRATに関係なく、目標は同じようです。それぞれがトロイの木馬であり、ブラウザデータ、ユーザークレデンシャル、ウェブカメラ情報、およびシステムとそれが存在するネットワークに関する重要な統計情報を収集するプログラムをインストールします。

これらの電子メールは誰を対象としていますか？

サイバーセキュリティの世界は、データを盗むトロイの木馬に精通しているわけではありませんが、この攻撃を面白くしているのは、その意図された標的です。通常、このような攻撃を目にした場合、それは通常の民間人を攻撃することを目的としています。このように、それは平均的な人の注意を引くような方法で構造化され、言葉で表現されます。

ただし、これらの電子メールははるかに複雑です。マイクロソフトは例としてそれらのうちの2つを披露し、最初の1つは貨物チャーターリクエストとして構成されています。このメールでは、ユーザーに1000箱以上の医療キットの見積もりを依頼し、感染したファイルをリンクして送り返します。

2つ目は、エアバスファミリーシンポジウムへの偽の招待状です。このメールは、「すべてのエアバス艦隊をサポートするために行われたことの運用概要を提供する」ことを誤って約束し、「議事オポテトの詳細」を含む感染したPDFを提供します。

どちらも、将来のメイベルおばさんがハートビートで開きたいと思うようなものではないようですが、航空業界で働く誰かの興味をそそるようなものであることは間違いありません。そのため、これらの攻撃は一般大衆に対するものではなく、旅行業界から機密情報を収集するためのものです。

では、なぜハッカーは航空を標的にしているのでしょうか？旅行業界にとって厳しい時期に、亀裂をすり抜ける努力がなされる可能性があります。これを書いている時点では、一部の国はCOVID-19のパンデミックの反対側から出てきたばかりであり、旅行業界は人々を飛ばしてお金を流すのに苦労しています。

残念ながら、ハッカーは、人々が何も考えずにリンクをクリックすることをいとわない環境で繁栄します。そのため、詐欺師が現在、特に収益性の高いベンチャーとして航空業界を調査し、その結果、アンティを引き上げた可能性が高いです。