Les cybercriminels se réservent un séjour dans les boîtes de réception des hôtels par courrier électronique pour tromper le personnel en révélant des

Les criminels du cyberespace profitent de la nature serviable du personnel des hôtels pendant la saison touristique chargée de ce secteur. Les chercheurs de Sophos ont déclaré que la dernière campagne de logiciels malveillants visant les hôtels consistait à envoyer des e-mails qui jouent sur les émotions du personnel, tout en appliquant une pression temporelle, pour les tromper afin qu’ils téléchargent et exécutent un logiciel de vol de mots de passe sous Windows. Deux grandes catégories d’e-mails sont envoyées : ceux qui se plaignent de problèmes graves concernant un séjour récent, et les demandes d’informations pour aider à une réservation future. Les deux nécessitent généralement une réponse rapide de la part de la direction de l’hôtel. Les e-mails de plainte peuvent aller des allégations de comportement violent ou préjudiciable de la part du personnel ou du vol de biens, par exemple. Dans ces cas, les attaquants composent souvent un e-mail à la langue très dure, ne contenant que du texte, décrivant leur plainte initiale. Lorsque le personnel répond ensuite en demandant plus d’informations, l’attaquant envoie un message indiquant au personnel d’ouvrir un lien qui, selon lui, contient des preuves à l’appui de sa revendication.

Share the Post: