A Microsoft alertou sobre uma campanha de phishing direcionada ao setor de hospitalidade, utilizando e-mails falsos de reclamação de hóspedes para instalar o TonRAT com persistência resiliente. Essa campanha, em andamento desde abril de 2026, tem como alvo organizações específicas do setor.
Detalhes Técnicos
A campanha utiliza e-mails de reclamação de hóspedes falsos para enganar as vítimas.
O objetivo é instalar o TonRAT, uma ferramenta de acesso remoto, com persistência resiliente.
A Microsoft Threat Intelligence publicou uma análise detalhada sobre essa campanha.
Ameaças Relacionadas
Recentemente, o FBI e a CISA alertaram sobre uma campanha de phishing direcionada a usuários do Signal, ligada a serviços de inteligência russos, que visa roubar chaves de recuperação de backup do Signal.
Foram identificados múltiplas vulnerabilidades de injeção de comandos OS em dispositivos GeoVision GV-I/O Box 4E, que podem permitir a execução de comandos por meio de pacotes de rede especialmente crafted.
Próximos Passos
Verificar a autenticidade de e-mails de reclamação de hóspedes antes de tomar qualquer ação.
Implementar medidas de segurança para detectar e prevenir a instalação de ferramentas de acesso remoto não autorizadas.
Manter os sistemas e aplicativos atualizados com os últimos patches de segurança.
