Evropski turistični sektor tarča napadov z zlonamerno programsko opremo

Sredina

Zanesljiv vir

tehnologija gospodarstvo

Sredina

Zanesljiv vir

Evropski turistični sektor tarča napadov z zlonamerno programsko opremo

Objavljeno: 6. 1. 2026 13:42

Prikaži galerijo slik v člankih

Kibernetski napadalci so sprožili novo kampanjo socialnega inženiringa, imenovano PHALT#BLYX, ki cilja predvsem na evropski turistični in gostinski sektor. Varnostni strokovnjaki podjetja Securonix opozarjajo, da napad poteka prek lažnih e-poštnih sporočil, ki osebje v hotelih preusmerijo na spletne strani z lažnim prikazom modrega zaslona smrti (BSOD). Uporabnike nato z zavajajočimi navodili prepričajo, da ročno zaženejo ukaze za domnevno popravilo napake, kar v resnici sproži namestitev zlonamerne programske opreme.

Napadalci uporabljajo prilagojeno različico trojanca za oddaljen dostop DCRat, ki jim omogoča dolgotrajen nadzor nad okuženimi sistemi. Strategija temelji na manipulaciji osebja in uporabi legitimnih orodij operacijskega sistema Windows, s čimer se škodljiva koda izogne tradicionalnim varnostnim programom. Kampanja predstavlja resno tveganje za varnost podatkov gostov in finančno poslovanje turističnih podjetij po celotni Evropi.

Izjave

"Kampanja PHALT#BLYX združuje zvabljanje z lažnimi sporočili, lažne sistemske napake in tehnike za izogibanje zaznavanju, da bi dostavila prilagojeno različico DCRat."

Kategorije

tehnologija gospodarstvo

Teme

kibernetska varnost socialni inženiring zlonamerne programske opreme računalniški vdori

Iskanje po virih

clickfix malware securonix report dcrat trojan hospitality phishing

Dodatne informacije

Države: eu
Države poročanja: zda
Jeziki: en
Relevantnost za Slovenijo: 7.00
Število izvornih člankov: 3
Datum prvega članka: 5. 1. 2026 14:00
Datum najnovejšega članka: 6. 1. 2026 12:13

Entitete in sentiment

Entiteta	Sentiment
Securonix	nevtralno
DCRat	zelo negativno
Microsoft Windows	nevtralno

Izvorni članki

Fake Booking Emails Redirect Hotel Staff to Fak...

thehackernews.com | 6. 1. 2026 12:13

ClickFix attack uses fake Windows BSOD screens ...

bleepingcomputer.com | 5. 1. 2026 21:16

Securonix warns of malware campaign targeting h...

siliconangle.com | 5. 1. 2026 14:00

Lastnosti poročanja virov

Viri imajo različne politične orientacije in preference, prav tako tipe poročanja. Vsak vir lahko poroča na več različnih načinov (objavljanje novic, intervjuji, itn. Ni nujno, da so viri vedno zanesljivi. Če je vir kdaj v preteklosti širil dezinformacije ali propagando, je to navedeno, vendar to ne pomeni samodejno, da je ta novica lažna. Prav tako ni nujno, da so viri z določeno politično orientacijo vedno pristranski v poročanju.

Število kvadratkov prikazuje, koliko virov v tej novici ima določeno značilnost.

Objektivnost

nepristranski:

Zanesljivost

zanesljiv:

Politična orientacija

neznano:

Politične preference

neznano:

Tip poročanja

analize:

poročanje o novicah:

navodila:

intervjuji:

mnenja in komentarji:

Neodvisnost

neodvisen:

Več o ocenjevanju virov.

Zakaj je novica relevantna za Slovenijo

Novica je pomembna za slovenski prostor zaradi močno razvitega turističnega sektorja. Slovenski hotelirji in gostinci so neposredno izpostavljeni tovrstnim kampanjam, ki se širijo po Evropi, saj uporabljajo podobne rezervacijske sisteme in digitalno komunikacijo z gosti. Uspešen napad bi lahko pomenil krajo osebnih podatkov slovenskih in tujih gostov ter finančno škodo za domača podjetja.

Podobni članki

gospodarstvo politika

ICE agent ubil žensko med racijo v Minneapolisu, DHS obtožil Hilton

3 posodobitev 5. jan 22:24

Med racijo proti priseljencem v Minneapolisu je agent ICE ustrelil in ubil žensko. Po navedbah Ministrstva za domovinsko varnost (DHS) naj bi ženska poskušala povoziti agente z avtomobilom. DHS je tudi obtožil hotelsko verigo Hilton, da podpira 'morilce in posiljevalce', ker je hotel v Minneapolisu odpovedal rezervacije agentom ICE.

obramba tehnologija

GitHub zaostruje varnost npm zaradi phishing napadov in zlonamerne programske opreme

23. sep 19:06

GitHub je okrepil varnost skladišča npm za JavaScript pakete, ki ga upravlja, zaradi nedavnih napadov. Ti napadi, vključno s črvom Shai-Hulud in uspešno kampanjo phishinga, so privedli do kompromitiranih paketov kode. Spremembe vključujejo uvedbo dvostopenjske avtentikacije (2FA) in zaupanja vrednega objavljanja, s ciljem preprečiti prevzem računov in distribucijo zlonamernih paketov.

politika gospodarstvo

Britanski naftni in bančni sektor v znamenju prevzemov in prestrukturiranj

6. jan 20:42

Britansko gospodarstvo so zaznamovali pomembni premiki v energetskem in finančnem sektorju. Družba Phillips 66 je dosegla dogovor o nakupu rafinerije nafte Prax Lindsey, ki se je po lanskem začetku likvidacijskega postopka znašla na robu propada. Prevzem, ki ga mora potrditi še regulator, naj bi zagotovil prihodnost obratu v severovzhodnem Lincolnshireju. Hkrati se v bančnem sektorju napovedujejo obsežne spremembe zaradi 2,65 milijarde funtov vrednega prevzema banke TSB s strani španske skupine Santander. Združitev, ki naj bi bila končana v začetku leta 2026, bo verjetno privedla do ukinitve blagovne znamke TSB, zaprtja številnih poslovalnic in znatnega zmanjšanja števila delovnih mest. Na mednarodni ravni švicarska banka UBS vstopa v odločilno fazo integracije nekdanje tekmice Credit Suisse. Z novim letom je Beatriz Martin prevzela vodenje operacij in tehnologije, s čimer želi banka pospešiti zahtevne IT-migracije in zmanjšati operativna tveganja. Medtem je britansko podjetje Fiinu, ki kotira na borzi, poročalo o prvem mesecu dobičkonosnega poslovanja, a se hkrati spopada s pravnimi težavami v svoji poljski enoti Everfex. Podjetje je zaradi domnevnih kršitev konkurenčne prepovedi zamenjalo poljsko vodstvo in sprožilo sodne postopke za zaščito svojih interesov.

mednarodni odnosi tehnologija

Evropska agencija za kibernetsko varnost potrdila, da je ransomware povzročil motnje na letališčih

1 posodobitev 22. sep 12:27

Po novem poročanju je kibernetski napad z izsiljevalsko programsko opremo prizadel večja evropska letališča, vključno z letališči v Londonu, Bruslju in Berlinu. Tarča napada je bil ameriški ponudnik tehnologije, kar je povzročilo motnje v sistemih za prijavo in zamude. Evropska agencija za kibernetsko varnost (ENISA) ni mogla potrditi natančne vrste kibernetskega napada, ki je povzročil motnje.

tehnologija gospodarstvo

Softlink Global in MatchLog sklenila partnerstvo za optimizacijo logistike kontejnerjev

6. jan 16:42

Podjetji Softlink Global in MatchLog sta podpisali memorandum o razumevanju, s katerim bosta združili moči pri digitalizaciji in optimizaciji uporabe ladijskih kontejnerjev v Aziji in širše. Sodelovanje predvideva integracijo MatchLogove platforme za ponovno uporabo kontejnerjev v Softlinkov inteligentni informacijski sistem v oblaku Logi-Sys. Ta poteza bo špediterjem, ponudnikom logističnih storitev tretjih oseb in ladjarjem omogočila učinkovitejše upravljanje s sredstvi ter zmanjšanje stroškov, povezanih s praznimi kontejnerji. Integracija je zasnovana za delovanje v več kot 100 državah, kjer je sistem Logi-Sys že prisoten, kar bo omogočilo standardizacijo praks ponovne uporabe opreme ob upoštevanju regionalnih posebnosti. Softlink Global, ki nudi digitalno podporo več kot 5.100 podjetjem po vsem svetu, s tem utrjuje svojo vlogo osrednjega ponudnika ERP rešitev za tovorne, carinske in skladiščne operacije. Partnerstvo predstavlja pomemben korak k večji trajnosti in digitalni preobrazbi svetovne logistične verige.

gospodarstvo finance

Vodilne borze in regulatorji okrepili integracijo digitalnih in tradicionalnih financ

6. jan 18:42

Finančni sektor je zabeležil pomemben premik proti integraciji digitalnih sredstev s tradicionalnimi trgi. Borza Bitget je 5. januarja 2026 uradno odprla svojo platformo za trgovanje s tradicionalnimi finančnimi instrumenti (TradFi), ki vključuje zlato, devizne trge in makro sredstva. Odločitev je sledila izjemno uspešnemu poskusnemu obdobju, v katerem je več kot 80.000 uporabnikov ustvarilo za preko 100 milijonov dolarjev prometa na dan samo na paru XAU/USD. Ta prehod iz kriptocentrične platforme v univerzalno borzo odraža naraščajoče povpraševanje po združevanju digitalnih denarnic s surovinami in indeksi. Istočasno je Evropski organ za vrednostne papirje in trge (ESMA) objavil razpis za ponudnika prvega konsolidiranega sistema informacij o trgovanju z izvedenimi finančnimi instrumenti zunaj borze (OTC). Namen projekta je povečati preglednost evropskega trga in omogočiti lažje izpolnjevanje poročevalskih obveznosti, ki bodo za CFD posrednike postale obvezne leta 2027. Razvoj dopolnjujejo tudi nova investicijska orodja, saj sta MarketVector in Amplify lansirala prve referenčne vrednosti in sklade za stablecoine ter tokenizirano infrastrukturo, kar dodatno potrjuje institucionalizacijo digitalne lastnine.