Diari d'Andorra • Aug 28, 2026 • 20:59 Alerta per una campanya de ciberatacs dirigida als hotels d’Andorra

L’Agència Nacional de Ciberseguretat confirma la infecció d’almenys un equip i adverteix d’una campanya de pesca dirigida especialment sofisticada contra el personal de recepció

Creat: 28.08.2026 | 20:59

Actualitzat: 28.08.2026 | 20:59

L’Agència Nacional de Ciberseguretat d’Andorra (ANC-AD) ha alertat d’una campanya activa de pesca dirigida (spear-phishing) contra el sector hoteler del país, que té com a principal objectiu el personal de recepció. L’organisme ha confirmat, com a mínim, la infecció d’un equip.

Davant de l’abast de l’amenaça, l’ ANC-AD insta els establiments hotelers a avisar immediatament els treballadors de recepció i a revisar els correus rebuts a les bústies de reserves i de contacte per identificar i eliminar els missatges vinculats amb la campanya.

Els atacants envien un correu en anglès des d’un compte de missatgeria gratuït i es fan passar per un hoste que denuncia una suposada agressió física per part del personal de l’hotel. En el missatge amenacen de presentar una denúncia si no obtenen resposta en un termini de 48 hores .

El correu incorpora un enllaç que utilitza infraestructura legítima de Google , però que acaba redirigint la víctima a un domini controlat pels atacants. Des d’allà es descarrega un arxiu comprimit que conté un fitxer maliciós disfressat de fotografia.

Segons l’ ANC-AD , es tracta d’una campanya especialment sofisticada i d’impacte alt. El programari maliciós es genera de manera diferent en cada descàrrega , fet que en dificulta la detecció mitjançant eines de seguretat basades en signatures. A més, el servidor només proporciona l’arxiu a determinats navegadors i sistemes operatius per dificultar-ne l’anàlisi.

L’Agència recomana no obrir arxius comprimits sense verificar-los prèviament amb el departament informàtic, activar la visualització de les extensions dels fitxers als equips de recepció i contactar amb els proveïdors de serveis tecnològics per comprovar que s’estan aplicant les mesures de seguretat pertinents.