Phishers Gain Persistence in EU, Asia Hospitality OrgsMicrosoftとTrend Microは、欧州・アジアのホテルや宿泊関連組織を狙う、ゲスト苦情や写真を装ったフィッシング活動を報告している。

• MicrosoftとTrend Microは、欧州・アジアのホテルや宿泊関連組織を狙う、ゲスト苦情や写真を装ったフィッシング活動を報告している。
• 攻撃はZIP内の画像風LNKファイルからPowerShellやNode.jsを使う感染チェーンにつながり、即時のランサムではなく永続的なリモートアクセス確保を重視している。
• Trend Micro側の事例ではTONResolverがTONブロックチェーンをC2のdead-drop resolverとして悪用しており、従来のドメイン停止やサーバ押収では対処しにくい構成が示された。

宿泊業の通常業務に自然に入り込むソーシャルエンジニアリングと、正規サービス・ブロックチェーン・Node.jsの悪用が組み合わさっており、フロントデスク端末の実行制御や通信制限を見直す必要がある。