Phishing-Kampagne gegen japanische Hotels über Booking.com mit Blockchain-Malware (infosecurity-magazine.com)

• Phishing-E-Mails mit Betreff 'Important: Guest Stay Review Request' auf Japanisch.
• Malware TONResolver wird über LNK-Datei in ZIP installiert.
• Blockchain als Dead-Drop-Resolver für C2-Updates genutzt.

"Eine Phishing-Welle im Mai 2026 zielte auf japanische Partnerunternehmen von Booking.com ab. Die Angreifer nutzten E-Mails mit gefälschten Gästebewertungen, um die Schadsoftware TONResolver zu verbreiten, die auf der TON-Blockchain gehostet wird. Die Malware fungiert als Fernzugriffs-Trojaner und ermöglicht Datendiebstahl. Besonders betroffen sind Hotels in Japan."