Nederlandse hotels doelwit van malware-aanvallen, meldt Microsoft

In dit artikel:

Hotels in Europa, waaronder in Nederland, zijn doelwit geworden van een malwarecampagne die via phishingmails binnenkomt. Volgens Microsoft ontvangen hotels berichten die lijken op een klacht van een gast, een melding over bedwantsen of een vraag naar kamerbeschikbaarheid. In die mail zit een link naar een zip-bestand dat ogenschijnlijk onschuldig lijkt, maar in werkelijkheid een schadelijke snelkoppeling bevat.

De truc zit in de bestandsnaam: die begint vaak met IMG of PHOTO en eindigt op .lnk. Omdat Windows bestandsextensies standaard verbergt, kunnen medewerkers denken dat ze een afbeelding openen terwijl ze juist een snelkoppeling starten. Daardoor wordt malware gedownload en uitgevoerd, waarmee aanvallers toegang krijgen tot het systeem van het hotel.

Microsoft zegt niet welke hotels precies zijn getroffen, wat de aanvallers verder met de besmette systemen doen of wat hun einddoel is. De aanval past wel in een bredere golf van digitale aanvallen op de hotelsector. Zo werd eerder deze maand bekend dat Nederlandse hotels te maken hadden met een groot datalek, waarbij gegevens van duizenden gasten zijn buitgemaakt en later zijn gebruikt voor phishing richting hotelgasten.