Investigadores de la compañía de ciberseguridad Bitdefender han detectado dos campañas de phishing dirigidas tanto a hoteles como a otro tipo de alojamientos turísticos, en las que en vez de intentar estafar a los viajeros se ataca directamente a los establecimientos.
Este hallazgo significa que las amenazas centradas en el sector hotelero han cambiado de rumbo. En el pasado, ya se habían documentado estafas por WhatsApp que suplantaban la identidad de hoteles para engañar a los huéspedes.
Ahora, estas nuevas acciones se enfocan en el personal del hotel, empleando como señuelo el contenido habitual de la bandeja de entrada de reservas: problemas, cancelaciones, solicitudes de facturas, preguntas sobre necesidades especiales o peticiones de medidas de accesibilidad para personas mayores.
Suplantación de identidad
En la primera campaña identificada en esta investigación, se suplanta la identidad de un cliente que afirma no poder completar una reserva online. En el mensaje se incluye un enlace que lleva al personal del hotel a un sitio web malicioso con la excusa de revisar documentos de pago o de identidad del cliente.
La segunda suplanta las notificaciones de Booking.com para engañar a los empleados del hotel y conseguir que ejecuten un comando malicioso en sus propios equipos. Más concretamente, la comunicación que se recibe en el hotel contiene un enlace que da acceso a una página de verificación falsificada de Booking.com y a un Captcha falso que indica al personal que pulse Windows + R, pegue el contenido y pulse Intro, ejecutando un comando de PowerShell que descarga malware. Esta técnica, empleada para la distribución de programas de robo de datos y troyanos, es conocida como ClickFix.
El personal, en el centro de la diana
Los expertos de Bitdefender sostienen que la relevancia de la campaña de Booking.com consiste en que no se explota ninguna vulnerabilidad de software, sino que consigue que sea el empleado del hotel el que ejecute el malware. De esta manera, el punto débil se sitúa en el personal, no en el software, lo que supone que la aplicación de parches no soluciona el problema.
Estos ataques se han dirigido, principalmente, a hoteles de Suiza, Reino Unido, Vietnam, Italia, Irlanda y Estados Unidos. En estos momentos aún no se ha confirmado la autoría de ninguna de estas dos campañas.
Deja una respuesta