駭客鎖定歐亞飯店展開網釣攻擊，濫用Calendly與Google轉址植入TonRAT後門

駭客利用受害者對Calendly會議邀請或Google轉址連結的信任，誘導點擊後植入TonRAT後門，從而取得電腦的遠端控制權。這種手法避開了傳統防毒軟體的偵測，因為初始連結看似來自可信來源，讓受害者難以察覺異常。一旦後門建立，駭客即可長期竊取資料、監控操作或進一步滲透企業內部網路。

一般企業員工容易在收到看似正常的會議邀請或轉址連結時，因缺乏警惕而直接點擊。特別是針對飯店業等服務業，員工常需處理大量外部會議與客戶連結，容易忽略連結來源的真實性。駭客利用這種業務常態，將惡意程式隱藏在合法服務背後，增加攻擊成功率。

建議企業加強員工資安教育，教導識別可疑連結，並對外部連結進行預先掃描。同時，應限制遠端存取權限，並部署端點防護系統以偵測異常的後門行為。定期更新系統與軟體，關閉不必要的服務，能有效降低被植入後門的風險。