Uma campanha ativa de phishing tem como alvo organizações hoteleiras e outras empresas do setor de hospitalidade na Europa e Ásia desde abril de 2026. Os atacantes usam arquivos ZIP com temas de fotos para implantar um implant Node.js e infiltrar-se em máquinas de recepção. A Microsoft não atribuiu essa atividade a um ator de ameaça conhecido.
Detalhes Técnicos
A campanha utiliza arquivos ZIP com temas de fotos para enganar as vítimas.
O implant Node.js é implantado para obter acesso às máquinas de recepção.
O objetivo final dos operadores ainda não está claro.
A lure aproveita como os hotéis funcionam.
Ameaças Relacionadas
Malware Derusbi (S0021) usado por grupos APT chineses.
Campanhas recentes de phishing e malware direcionadas a organizações governamentais e de infraestrutura crítica.
Recomendações
Verificar a autenticidade de emails e anexos.
Implementar medidas de segurança para detectar e prevenir phishing.
Manter os sistemas e software atualizados.
Treinar funcionários para reconhecer e reportar atividades suspeitas.
