Redacción
La firma de ciberseguridad Bitdefender ha constatado un cambio de tendencia en las amenazas informáticas dirigidas al sector de la hostelería. En etapas anteriores, la compañía había documentado fraudes a través de aplicaciones de mensajería donde se suplantaba a los hoteles para estafar a los viajeros. Sin embargo, una reciente investigación de Bitdefender revela dos nuevas campañas de suplantación de identidad dirigidas al personal de los establecimientos hoteleros, dejando de lado a los huéspedes como objetivo principal.
Para lograr la atención de los empleados, los atacantes utilizan como señuelo gestiones habituales como problemas con las reservas o solicitudes de facturas para engañar a los trabajadores. Los correos electrónicos fraudulentos se camuflan entre la correspondencia diaria del hotel, abordando temas rutinarios como cancelaciones, dudas sobre necesidades especiales o requerimientos de accesibilidad para personas de edad avanzada.
En cuanto a las metodologías empleadas, el informe detalla dos vías de ataque distintas. La primera operación suplanta a un cliente que envía un enlace malicioso con el pretexto de revisar documentos de pago o de identidad, alegando que no puede finalizar una reserva a través de internet. Este enlace redirige al trabajador a una página web controlada por los atacantes bajo una falsa apariencia de legitimidad.
Por otro lado, la segunda campaña imita notificaciones de la plataforma Booking para lograr que el empleado ejecute código malicioso en su equipo. El mensaje fraudulento incluye un enlace hacia una página de verificación falsa que simula ser de dicho portal de reservas. En ella, se presenta un sistema de comprobación CAPTCHA falsificado que insta al trabajador a pulsar la combinación de teclas de Windows y R, pegar un texto específico y presionar la tecla de retorno. Esta secuencia ejecuta un comando en la herramienta PowerShell que descarga programas perjudiciales en la máquina. Dicho método, utilizado habitualmente para instalar troyanos y programas de robo de información, recibe el nombre técnico de ClickFix.
Los analistas de la compañía de investigación subrayan la particularidad de esta segunda ofensiva, ya que no aprovecha ninguna vulnerabilidad en los programas instalados, sino que depende de que sea el propio trabajador quien active el archivo perjudicial. Al recaer el punto débil en el usuario y no en el entorno lógico, esta técnica basada en el factor humano hace ineficaces las actualizaciones de seguridad de los sistemas operativos, ya que la aplicación de parches no soluciona el problema de base.
Hasta el momento, las incidencias relacionadas con estas dos operaciones se han localizado mayoritariamente en alojamientos de: Estados Unidos, Irlanda, Italia, Reino Unido, Suiza y Vietnam. Las identidades de los responsables detrás de estas campañas cibernéticas siguen sin ser confirmadas de manera oficial.
