LATEST
1 στις 21 νέες ιστοσελίδες διακοπών είναι κακόβουλη
Καθώς οι ταξιδιώτες προετοιμάζονται για τις καλοκαιρινές τους αποδράσεις, οι κυβερνοεγκληματίες εξαπολύουν στοχευμένες επιθέσεις εκμεταλλευόμενοι τις εποχικές τάσεις στις κρατήσεις και τις ψηφιακές συνήθειες των χρηστών. Σύμφωνα με νέα έρευνα της Check Point Research, τον Μάιο του 2025 καταγράφηκε αύξηση 55% στις νεοεγγεγραμμένες διαδικτυακές διευθύνσεις που σχετίζονται με διακοπές, με 1 στις 21 να χαρακτηρίζεται ως κακόβουλη ή ύποπτη.
Από phishing ιστοσελίδες και e-mails που μιμούνται δημοφιλείς πλατφόρμες, όπως το Airbnb και το Booking.com, μέχρι απάτες με ενσωματωμένο κακόβουλο λογισμικό που στοχεύουν ιδιοκτήτες καταλυμάτων, οι επιτιθέμενοι εκμεταλλεύονται την εμπιστοσύνη των χρηστών για να μολύνουν συσκευές, να υποκλέψουν προσωπικά δεδομένα και στοιχεία πληρωμών.
Αυξημένη δραστηριότητα κυβερνοαπειλών καταγράφηκε και στον κλάδο της φιλοξενίας. Ο αριθμός των εβδομαδιαίων κυβερνοεπιθέσεων ανά οργανισμό έφτασε κατά μέσο όρο τις 1.834, σημειώνοντας αύξηση 48% σε σύγκριση με πέρυσι και 78% σε διάστημα δύο ετών. Η έρευνα της Check Point Research αποκάλυψε συγκεκριμένες και επικίνδυνες μεθόδους που χρησιμοποιούν οι κυβερνοεγκληματίες:
• Ένα πλαστό domain της Airbnb που μιμείται τη σελίδα πληρωμής για την υποκλοπή στοιχείων πιστωτικών καρτών.
• Μια επίθεση «ClickFix» μέσω της Booking.com, η οποία χρησιμοποιεί ψεύτικο CAPTCHA για την εγκατάσταση Remote Access Trojan (RAT) σε συσκευές ιδιοκτητών καταλυμάτων.
• Πλαστά e-mails που προσποιούνται το Booking.com που οδηγούν σε phishing ανακατευθύνσεις μέσω domains με αξιόπιστη εμφάνιση. Παρατηρούνται ενδείξεις χρήσης γενετικής τεχνητής νοημοσύνης (Generative AI), με ποικιλία στο περιεχόμενο και τις θεματικές γραμμές, ενισχύοντας την κοινωνική μηχανική και παρακάμπτοντας τα συστήματα ανίχνευσης.
