微软警告称，针对酒店行业的网络钓鱼活动正在利用伪造的宾客邮件，安装 TonRAT 并使用弹性持久化机制。微软威胁情报部门发布了一份详细分析报告，指出自 2026 年 4 月以来，一直针对酒店组织展开的网络攻击活动仍在持续。攻击目标十分明确：在受 compromise 的环境中观察到的设备名称包含诸如 [...] 等字符串。