ホテル業界を標的とした不審メールの分析（パート1: キャンペーン概要編）

ホテル業界を標的とした不審メールの分析

ーン概要編

背景

Booking.com

攻撃の全体像

まとめ

Appendix

）

を詐称した不審メール

メールヘッダーの分析

送信元インフラの一致

送信者名の偽装

Reply-To

添付ファイル（

メール本文のリンクの分析

ショートカットファイルの分析

IoC（ファイル）

IoC（通信先）

本記事は2部構成です。パート

詳細分析を解説します。

パート2の記事はこちらです。

背景

宿泊施設のネット予約サービスを提供する

す。このサイバー攻撃は、Booking.com

社のアカウントが何らかの形で乗っ取られたことに起因して発生していると想定されています。

2023年には Booking.com に関連して、ホテル運営会社や宿泊者を標的としたフィッシングや情報窃取マ

ルウェアに感染させる事例があることが

2026年6月には、Booking.com

座が変更され、金銭被害が発生したことが公表されています。

者に注意喚起が実施されています。

当社では、2026年

を観測しました。

得られた知見を共有します。

5月から

本記事では、これらの不審メールおよび感染するマルウェアについて分析を行い、

6月にかけて、

の不審な宛先

.ics）

1では攻撃キャンペーンの概要を、パート

システムへの不正アクセスに起因して、日本のホテル運営会社の振込口

今回、当社が観測した攻撃には以下の特徴があります。

Booking.com に関連するサイバー攻撃被害が…