Các chiến dịch phishing nhắm tổ chức lưu trú tại châu Âu và châu Á, dùng ZIP độc và kỹ thuật che giấu
"Microsoft and Trend Micro reported separate but similar phishing campaigns targeting hospitality organizations in Europe and Asia. The attacks used malicious ZIP files, social engineering, and obfuscation techniques, including abuse of blockchain infrastructure, to deliver malware and establish persistence."
Nguy cơ cao đối với chuỗi tấn công ban đầu và khả năng duy trì truy cập: phishing + ZIP độc giúp lây nhiễm, obfuscation làm tăng khó khăn phát hiện, và persistence có thể kéo dài thời gian hiện diện của mã độc.
Ngành lưu trú thường có nhiều điểm truy cập và quy trình vận hành phân tán, khiến tác động lan rộng: gián đoạn hoạt động và rủi ro rò rỉ dữ liệu khách hàng nếu kẻ tấn công chiếm quyền qua chuỗi lây nhiễm.
Microsoft và Trend Micro ghi nhận các chiến dịch phishing có tính tương đồng, nhắm vào tổ chức trong ngành lưu trú tại châu Âu và châu Á. Điểm chung của các chiến dịch là việc sử dụng tệp ZIP độc hại để lừa người dùng thông qua social engineering, sau đó triển khai mã độc.
Theo mô tả, kẻ tấn công còn áp dụng kỹ thuật che giấu (obfuscation) nhằm làm giảm khả năng phát hiện trong quá trình phân phối và thực thi. Đáng chú ý, các báo cáo đề cập đến việc lạm dụng hạ tầng blockchain như một phần trong chuỗi triển khai, hỗ trợ việc chuyển tải hoặc duy trì cơ chế hoạt động.
Về khuyến nghị, doanh nghiệp nên rà soát quy trình xử lý email và tệp đính kèm, đặc biệt với tệp nén (ZIP) từ nguồn không tin cậy; tăng cường lọc nội dung và kiểm tra hành vi thực thi; đồng thời rà soát dấu hiệu thiết lập persistence trong hệ thống để phát hiện sớm các biến thể tấn công tương tự.