ClickFix邮件诈骗活动猖獗，目标直指酒店行业
内容提要
Cofense Intelligence报告显示，针对酒店和餐饮行业的钓鱼邮件攻击激增，伪装成Booking.com的邮件传播远程访问木马和信息窃取程序。2025年3月，此类攻击占全年总量的47%。攻击者诱导用户点击虚假验证码链接，执行恶意脚本，部署多种恶意软件。专家建议提高警惕，验证发件人地址，并加强员工培训。
关键要点
-
Cofense Intelligence报告显示，针对酒店和餐饮行业的钓鱼邮件攻击激增，伪装成Booking.com的邮件传播恶意软件。
-
2025年3月，此类攻击占全年总量的47%。
-
ClickFix攻击活动自2024年11月以来持续活跃并呈加速趋势。
-
75%的虚假验证码攻击事件使用Booking.com主题模板，部分伪装成Cloudflare Turnstile验证系统。
-
攻击分为两个阶段：第一阶段诱导点击，第二阶段执行恶意指令。
-
攻击者通过特定键盘组合诱导受害者执行恶意脚本。
-
成功执行的脚本会部署多种恶意软件，包括XWorm RAT、Pure Logs Stealer和DanaBot。
-
部分攻击同时投放RAT和窃密程序，形成复合型威胁。
-
安全专家建议提高警惕，验证发件人地址，并加强员工培训。
延伸解读
钓鱼邮件的演变与风险
随着网络攻击手段的不断升级，钓鱼邮件的伪装技术也愈加精细。特别是针对酒店行业的ClickFix攻击，利用知名品牌如Booking.com进行伪装，增加了受害者上当的可能性。企业需关注这种攻击方式的演变，及时更新防护措施，以应对日益复杂的网络安全威胁。
员工培训的重要性
在ClickFix攻击中，攻击者通过诱导用户执行恶意脚本来实现攻击目的。这表明，员工的安全意识和培训至关重要。企业应定期开展网络安全培训，提升员工对钓鱼邮件的识别能力，确保他们能够识别潜在的安全威胁，减少企业的风险。
多重威胁的警惕
ClickFix攻击不仅仅是单一的远程访问木马（RAT）威胁，攻击者还可能同时投放信息窃取程序，形成复合型威胁。这种多重攻击方式要求企业在防护策略上采取更全面的措施，确保系统的安全性，防止信息泄露和财务损失。
延伸问答
ClickFix邮件诈骗活动的主要目标是什么？
主要目标是酒店和餐饮行业。
Cofense Intelligence报告中提到的钓鱼邮件攻击占比是多少？
2025年3月，此类攻击占全年总量的47%。
ClickFix攻击活动自何时开始活跃？
自2024年11月以来持续活跃。
攻击者是如何诱导用户执行恶意脚本的？
攻击者通过发送伪装成Booking.com的钓鱼邮件，诱导用户点击虚假验证码链接并执行特定键盘组合。
ClickFix攻击中使用了哪些恶意软件？
包括XWorm RAT、Pure Logs Stealer和DanaBot。
专家对防范ClickFix攻击有什么建议？
建议验证发件人地址、提高警惕并加强员工培训。
