호텔 해커는 손님을 가짜 booking.com으로 리디렉션하여 카드를 훔칩니다

호텔 해커는 손님을 가짜 booking.com으로 리디렉션하여 카드를 훔칩니다.

보안 연구원들이 해커가 호텔, 예약 사이트 및 여행사 시스템을 위반한 뒤 고객의 재무 데이터를 사용하여 액세스하는 다단계 정보 도용 캠페인을 발견했다. 사이버 범죄자들은 이를 이용해 가짜 Booking.com 결제 페이지를 사용하여 신용 카드 정보를 수집하는 기술을 발견했다. 연구원들은 이를 이용해 환대 산업 대상의 정보 훔치기 캠페인을 관찰했고, 범죄자들은 호텔과 의사 소통을 한 후 특별한 요청 등의 이유로 의학적 상태 또는 여행자 중 한 명을 위해 쿼리하는 것을 관찰하였다.

Hotel hackers redirect guests to fake Booking.com to steal cards

Security Research Institute found a multi -stage information -theft campaign that hackers violated hotels, reservation sites and travel agency systems and accessed them using customer financial data.Cyber criminals used this to discover a technology to collect credit card information using a fake booking.com payment page.The researchers used this to observe the information stealing campaign of the hospitality industry, and the criminals observed that after communicating with the hotel, they queryed for medical conditions or one of the travelers for reasons such as special requests.

https://www.bleepingcomputer.com/news/security/hotel-hackers-redirect-guests-to-fake-bookingcom-to-steal-cards/