La campaña Photo ZIP dirigida a la industria hotelera entrega un implante de Node.js para acceso persistente.

Microsoft Threat Intelligence identificó una campaña de intrusión activa de múltiples etapas que tiene como objetivo a las organizaciones de hostelería en Europa y Asia. La campaña utiliza archivos ZIP con temática de fotos y archivos de acceso directo de imágenes falsos para entregar un implante persistente de Node.js y eludir la detección. La publicación "Campaña de ZIP con fotos que apunta a la industria de la hostelería entrega un implante de Node.js para acceso persistente" apareció primero en el blog de seguridad de Microsoft.