Активна фишинг кампания е насочена към хотели и други организации в сектора на хотелиерството в Европа и Азия от април 2026 г. Според Microsoft, кампанията използва ZIP файлове на тема снимки, за да инсталира Node.js имплант и да проникне в компютрите на рецепциите. Компанията все още не е приписала тази дейност на известна хакерска група, а крайната цел на операторите остава неясна. Примамката се възползва от начина на работа на самите хотели.