Embed Notice

HTML Code

<blockquote style="position: relative; padding-left: 55px;"><section><a href="https://infosec.exchange/users/decio/statuses/114110395868762621">:mastodon: decio (decio@infosec.exchange)'s status on Tuesday, 30-Dec-2025 00:23:22 JST</a><a href="https://infosec.exchange/@decio" title="decio@infosec.exchange"><img src="https://gnusocial.jp/avatar/299111-48-20250626135528.webp" width="48" height="48" alt=":mastodon: decio" style="position: absolute; left: 0; top: 0;">:mastodon: decio</a><div><a href="https://infosec.exchange/@decio/114103134300554088" rel="in-reply-to">in reply to</a></div></section><article><p>et un autre exemple très parlant de cette technique ClickFix déployée pour  inciter le personnel des hôtel à installer un logiciel malveillant sur leur poste administratif dans la chaine d'attaque visant les clients booking<br>⬇️<br>"Les hôtels et leur clientèle, des cibles de choix pour les cybercriminels"<br> 👇 <br><a href="https://www.ncsc.admin.ch/ncsc/fr/home/aktuell/im-fokus/2025/wochenrueckblick_9.html" rel="nofollow">https://www.ncsc.admin.ch/ncsc/fr/home/aktuell/im-fokus/2025/wochenrueckblick_9.html</a></p><p><a href="https://infosec.exchange/tags/CyberVeille" rel="tag">#CyberVeille</a> <a href="https://infosec.exchange/tags/ClickFix" rel="tag">#ClickFix</a></p></article><footer><a rel="bookmark" href="https://gnusocial.jp/conversation/6002085#notice-11810494">In conversation</a><time datetime="2025-12-30T00:23:22+09:00" title="Tuesday, 30-Dec-2025 00:23:22 JST">about 10 months ago</time> <span>from <span><a href="https://infosec.exchange/@decio/114110395868762621" rel="external" title="Sent from infosec.exchange via ActivityPub">infosec.exchange</a></span></span><a href="https://infosec.exchange/@decio/114110395868762621">permalink</a><h4>Attachments</h4><ol><li><label><a rel="external" href="https://gnusocial.jp/attachment/5613939">Capture d'écran d'un faux email prétendant provenir d'un client d'hôtel signalant un problème pendant son séjour. Il inclut un lien suspect imitant un site de réservation, utilisé pour du phishing. Le mot 'Fraud' est en filigrane."</a></label><br><a href="https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/110/378/776/171/293/original/c3056726ac1dd04a.jpg" rel="external">https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/110/378/776/171/293/original/c3056726ac1dd04a.jpg</a></li><li><label><a rel="external" href="https://gnusocial.jp/attachment/5613940">Capture d'écran d'un faux test CAPTCHA demandant à l'utilisateur de prouver qu'il est humain. Une boîte d'instructions indique de presser la touche Windows + R, puis de coller un texte et d'appuyer sur Entrée, ce qui peut être une tentative de cyberattaque. Le mot 'Fraud' est en filigrane.</a></label><br><a href="https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/110/378/785/623/307/original/e6800c55f71f845e.png" rel="external">https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/110/378/785/623/307/original/e6800c55f71f845e.png</a></li><li><article><header><div>Domain not in remote thumbnail source whitelist: www.ncsc.admin.ch</div><h5><a href="https://www.ncsc.admin.ch/ncsc/fr/home/aktuell/im-fokus/2025/wochenrueckblick_9.html#CyberVeille">Semaine 9: Les hôtels et leur clientèle, des cibles de choix pour les cybercriminels</a></h5><div> from <span>Département fédéral de la défense, de la protection de la population et des sports DDPS</span></div></header><div>04.03.2025 - Dans ses rétrospectives hebdomadaires, l’OFCS a déjà évoqué à plusieurs reprises les cyberattaques ciblant les hôtels et leur clientèle. Il a encore reçu plusieurs signalements issus de clientes et clients d’hôtels ces derniers jours. La cause est souvent la même : les hôtels ont été victimes de cyberattaques et les criminels ont ainsi eu accès aux données saisies lors de la réservation.</div><footer></footer></article></li></ol></footer></blockquote>

Corresponding Notice

Embed this notice
:mastodon: decio (decio@infosec.exchange)'s status on Tuesday, 30-Dec-2025 00:23:22 JST :mastodon: decio
in reply to
et un autre exemple très parlant de cette technique ClickFix déployée pour inciter le personnel des hôtel à installer un logiciel malveillant sur leur poste administratif dans la chaine d'attaque visant les clients booking
⬇️
"Les hôtels et leur clientèle, des cibles de choix pour les cybercriminels"
👇
https://www.ncsc.admin.ch/ncsc/fr/home/aktuell/im-fokus/2025/wochenrueckblick_9.html
#CyberVeille #ClickFix
In conversationabout 10 months ago from infosec.exchangepermalink
Attachments
1. Capture d'écran d'un faux email prétendant provenir d'un client d'hôtel signalant un problème pendant son séjour. Il inclut un lien suspect imitant un site de réservation, utilisé pour du phishing. Le mot 'Fraud' est en filigrane."
  https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/110/378/776/171/293/original/c3056726ac1dd04a.jpg
2. Capture d'écran d'un faux test CAPTCHA demandant à l'utilisateur de prouver qu'il est humain. Une boîte d'instructions indique de presser la touche Windows + R, puis de coller un texte et d'appuyer sur Entrée, ce qui peut être une tentative de cyberattaque. Le mot 'Fraud' est en filigrane.
  https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/110/378/785/623/307/original/e6800c55f71f845e.png
3. Domain not in remote thumbnail source whitelist: www.ncsc.admin.ch
  Semaine 9: Les hôtels et leur clientèle, des cibles de choix pour les cybercriminels
  from Département fédéral de la défense, de la protection de la population et des sports DDPS
  04.03.2025 - Dans ses rétrospectives hebdomadaires, l’OFCS a déjà évoqué à plusieurs reprises les cyberattaques ciblant les hôtels et leur clientèle. Il a encore reçu plusieurs signalements issus de clientes et clients d’hôtels ces derniers jours. La cause est souvent la même : les hôtels ont été victimes de cyberattaques et les criminels ont ainsi eu accès aux données saisies lors de la réservation.

Public

Embed Notice

HTML Code

Corresponding Notice