Check Point Research (CPR), die Forschungsabteilung von Check Point® Software Technologies Ltd., greift Beobachtungen zur Cyber-Attacke gegen Booking.com auf. Kundendaten wurden gestohlen und im Dark Net zum Verkauf angeboten.
Die Sicherheitsforscher fanden heraus, dass die Branche im dritten Quartal 2023 pro Woche 1‘000 Attacken ausgesetzt war, was einem Anstieg von 5 Prozent im Vergleich zum Vorjahresquartal entspricht.
Hacker entdecken somit das Freizeit- und Gastgewerbe (travel and hospitality industry) auch zur Wintersaison für sich.
CPR vermutet, dass Booking.com schon seit Monaten auf der Liste von Cyber-Kriminellen steht und der gute Ruf sowie Name missbraucht werden soll. Dafür sprechen mehrere Beispiele:
Malware durch Buchungen
Hacker buchen über Booking.com bei einem Hotel und schicken dann über eine Nachrichtenanwendung eine verseuchte Datei, um das Hotel zu infizieren.
Kriminelle Partnerschaften
CPR hat Anzeichen dafür gefunden, dass Hacker nach Hoteliers und Gastgebern suchen, die bereit wären, mit ihnen eine kriminelle Partnerschaft einzugehen und zugleich bei Booking.com ihr Hotel anbieten.
Abbildung 2: Ein Hacker sucht in einem Forum nach Komplizen für eine Art von Insider-Betrug über Booking.com.
Phishing-Bausätze
Ein Hacker hat ein Phishing-Kit zusammengestellt, dass auf Booking.com ausgerichtet wurde. Er hat es als Geschenk an russische Hacker-Banden gegeben.
Gefälschte Booking.com-Nutzerkonten
Ein Hacker sucht in einem Forum nach einem Software-Entwickler, der ein Programm schreiben würde, welches gefälschte Booking.com-Benutzerkonten erstellen, verifizieren, befüllen und zugehörige Immobilienbeschreibungen erstellen kann.
Die Sicherheitsforscher raten daher allen Kunden, bei Booking.com künftig sehr genau hinzusehen, ob die Angebote echt sind und dies zu prüfen. Gleiches gilt für die Anbieter, wobei diese ausserdem in eine robuste IT-Abwehr investieren müssen, um ihre Systeme gegen Malware zu schützen.
Weitere Neuigkeiten lesen Sie im Check-Point-Blog: https://blog.checkpoint.com/
Technische Berichte der Sicherheitsforscher finden Sie im CPR-Blog: https://research.checkpoint.com/
