RevengeHotels – Attacco malware tramite documenti Word

Una nuova campagna di malware soprannominata “RevengeHotels” destinata a hotel, ostelli,  aziende turistiche di tutto il mondo mirava a rubare i dati delle carte di credito degli utenti e dei viaggiatori dai sistemi di gestione degli hotel.

La campagna utilizza l’e-mail come vettore di attacco principale per distribuire malware tramite documenti Word, Excel o PDF armati. In alcuni casi, sfrutta la vulnerabilità legata all’esecuzione di codice in modalità remota CVE-2017-0199 in Microsoft Office o WordPad.

GLi hacker usano per registrare domini di errore di battitura che impersonano i nomi legittimi dell’azienda per ingannare l’utente che crede che l’e-mail provenga dalla fonte legittima.