Pesquisadores em cibersegurança alertaram sobre uma grande campanha de phishing que visa o setor hoteleiro, utilizando e-mails maliciosos que se disfarçam como comunicações do Booking.com. O ataque, que começou em abril de 2025, utiliza a técnica de engenharia social conhecida como ClickFix para redirecionar os gerentes de hotéis a páginas fraudulentas, onde suas credenciais são coletadas. O malware PureRAT é implantado através de comandos PowerShell, permitindo acesso remoto e controle total sobre os sistemas comprometidos. Além disso, os atacantes também se comunicam com clientes de hotéis via WhatsApp ou e-mail, solicitando a confirmação de dados bancários por meio de links falsos. A informação obtida é frequentemente vendida em fóruns de cibercrime, refletindo a profissionalização das operações criminosas. A campanha é considerada ativa e sofisticada, com novas técnicas sendo constantemente desenvolvidas para enganar as vítimas.
Fonte: https://thehackernews.com/2025/11/large-scale-clickfix-phishing-attacks.html
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
10/11/2025 • Risco: ALTO
PHISHING
Campanha de phishing atinge setor hoteleiro com malware PureRAT
RESUMO EXECUTIVO
A campanha de phishing em curso representa uma ameaça significativa ao setor hoteleiro, com o uso de técnicas avançadas de engenharia social e malware. A coleta de credenciais pode resultar em fraudes financeiras e violações de dados, exigindo atenção imediata dos líderes de segurança.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras significativas devido a fraudes e comprometimento de dados.
Operacional
Roubo de credenciais e dados bancários de clientes.
Setores vulneráveis
['Hospitalidade', 'Turismo', 'Serviços financeiros']
📊 INDICADORES CHAVE
Campanha ativa desde abril de 2025.
Indicador
Uso de e-mails de contas comprometidas para atingir múltiplos hotéis.
Contexto BR
Venda de dados em fóruns de cibercrime.
Urgência
⚡ AÇÕES IMEDIATAS
1
Auditar contas de e-mail e sistemas de reservas para identificar acessos não autorizados.
2
Implementar autenticação multifator (MFA) para contas críticas.
3
Monitorar comunicações de e-mail e atividades suspeitas em sistemas de reservas.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança das credenciais de sistemas críticos e a proteção de dados de clientes, especialmente em um setor vulnerável como o de hospitalidade.
⚖️ COMPLIANCE
Implicações diretas na LGPD, especialmente em relação à proteção de dados pessoais dos clientes.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
